计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2008年
5期
134-135,138
,共3页
表格格式数据流协议%MS SQLServer数据库%基于块的协议分析%模糊化处理
錶格格式數據流協議%MS SQLServer數據庫%基于塊的協議分析%模糊化處理
표격격식수거류협의%MS SQLServer수거고%기우괴적협의분석%모호화처리
在分析SQL Server数据库通信框架和TDS协议结构的基础上,编写了Fuzzer工具--IDS_fuzzer.该测试工具针对TDS协议设计特殊数据包,实现了数据转变、字符串、字段组合这3种测试方法.通过测试MS SQL Server的2个重要漏洞,验证了其有效性.
在分析SQL Server數據庫通信框架和TDS協議結構的基礎上,編寫瞭Fuzzer工具--IDS_fuzzer.該測試工具針對TDS協議設計特殊數據包,實現瞭數據轉變、字符串、字段組閤這3種測試方法.通過測試MS SQL Server的2箇重要漏洞,驗證瞭其有效性.
재분석SQL Server수거고통신광가화TDS협의결구적기출상,편사료Fuzzer공구--IDS_fuzzer.해측시공구침대TDS협의설계특수수거포,실현료수거전변、자부천、자단조합저3충측시방법.통과측시MS SQL Server적2개중요루동,험증료기유효성.