| 基于TDS协议的安全性测试技术 |
| |
| 引用本文： | 余静,鲁云萍.基于TDS协议的安全性测试技术[J].计算机工程,2008,34(5):134-135. |
| |
| 作者姓名： | 余静 鲁云萍 |
| |
| 作者单位： | 江南计算技术研究所,无锡,214083 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划) |
| |
| 摘 要： | 在分析SQL Server数据库通信框架和TDS协议结构的基础上，编写了Fuzzer工具——TDS_fuzzer。该测试工具针对TDS协议设计特殊数据包，实现了数据转变、字符串、字段组合这3种测试方法。通过测试MS SQL Server的2个重要漏洞，验证了其有效性。
|
| 关 键 词： | 表格格式数据流协议 MS SQL Server数据库 基于块的协议分析 模糊化处理 |
| 文章编号： | 1000-3428（2008）05-0134-02 |
| 收稿时间： | 2007-04-06 |
| 修稿时间： | 2007年4月6日 |
Test Technique of Security Based on TDS Protocol |
| |
| YU Jing,LU Yun-ping.Test Technique of Security Based on TDS Protocol[J].Computer Engineering,2008,34(5):134-135. |
| |
| Authors: | YU Jing LU Yun-ping |
| |
| Affiliation: | (Jiangnan Institute of Computing Technology, Wuxi 214083) |
| |
| Abstract: | This paper introduces TDS protocol and communication between SQL Server database systems. Fuzzer for TDS protocol is done. Special packets are designed and three test methods of data mutation, string and field combination are implemented. The validity of the tool is proved by testing two known vulnerabilities of MS SQL Server. |
| |
| Keywords: | TDS protocol MS SQL Server block-based protocol analysis fuzzing |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
