搜索

[12952] 2018-07-16_基于卷积神经网络的SQL注入检测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-16_基于卷积神经网络的SQL注入检测 基 于 卷 积 神 经 网 络 的 S Q L 注 入 检 测 f i s h y y h   F r e e B u f   2 0 1 8 - 0 7 - 1 6 一 、 前 言 一 、 前 言 本 文 结 合 自 然 语 言 处 理 技 术 ， 采 用 卷 积 神 经 网 络 算 法 训 练 本 文 结 合 自 然 语 言 处 理 技 术 ， 采 用 卷 积 神 经 网 络 算 法 训 练 S Q L 注 入 检 测 模 型 ， 主 要 包 括 文 本 处 理 、 提 取 文 本 向 注 入 检 测 模 型 ， 主 要 包 括 文 本 处 理 、 提 取 文 本 向 量 和 训 练 检 测 模 型 三 个 部 分 。 由 于 本 人 是 初 学 者 ， 也 是 通 过 前 辈 们 的 文 章 来 学 习 这 方 面 的 知 识 ， 很 多 地 方 可 能 量 和 训 练 检 测 模 型 三 个 部 分 。 由 于 本 人 是 初 学 者 ， 也 是 通 过 前 辈 们 的 文 章 来 学 习 这 方 面 的 知 识 ， 很 多 地 方 可 能 理 解 不 够 充 分 ， 请 大 家 及 时 纠 正 。 理 解 不 够 充 分 ， 请 大 家 及 时 纠 正 。 二 、 训 练 数 据 二 、 训 练 数 据 实 验 过 程 中 的 数 据 集 主 要 分 为 三 组 训 练 集 ( 用 于 训 练 检 测 模 型 的 数 据 ) 、 验 证 集 ( 训 练 过 程 中 验 证 模 型 的 准 确 率 ) 、 测 试 集 ( 测 试 训 练 完 成 后 模 型 的 准 确 率 ) 。 训 练 集 中 正 常 样 本 2 4 5 0 0 条 ， S Q L 注 入 攻 击 样 本 2 5 5 2 7 条 ， X S S 攻 击 样 本 2 5 1 1 2 条 ； 验 证 集 中 正 常 样 本 1 0 0 0 0 条 ， S Q L 注 入 攻 击 样 本 1 0 0 0 0 条 ， X S S 攻 击 样 本 1 0 0 0 0 条 ； 测 试 中 正 常 样 本 4 0 0 0 条 ， S Q L 注 入 攻 击 样 本 4 0 0 0 条 ， X S S 攻 击 样 本 4 0 0 0 条 。 正 常 样 本 数 据 格 式 如 下 ： S Q L 注 入 样 本 数 据 格 式 如 下 ： X S S 注 入 样 本 数 据 格 式 如 下 ： 三 、 文 本 处 理 三 、 文 本 处 理 训 练 过 程 中 使 用 的 数 据 基 本 都 经 过 了 U R L 编 码 ， 有 的 可 能 经 过 过 了 多 重 编 码 ， 因 此 需 进 行 U R L 循 环 解 码 ， 并 且 为 了 减 少 数 字 和 其 他 无 关 因 素 对 数 据 样 本 的 影 响 对 数 据 进 行 范 化 处 理 ， 将 数 字 替 换 为 0 ， 超 链 接 替 换 为 h t t p : / / u 。 代 码 如 下 ： c o d e % 3 D z s _ 0 0 0 0 0 1 % 2 C z s _ 3 9 9 0 0 1 % 2 C z s _ 3 9 9 0 0 6 % 2 6 c b % 3 D f o r t u n e _ h q _ c n % 2 6 _ % 3 D 1 4 9 8 5 9 1 8 5 2 6 3 2 - 9 5 0 0 % 2 2 % 2 0 W H E R E % 2 0 6 6 6 9 % 3 D 6 6 6 9 % 2 0 O R % 2 0 N O T % 2 0 % 2 8 4 2 3 7 % 3 D 6 3 3 7 % 2 9 s i t e _ i d % 3 D m e d i c a r e % 2 2 % 3 E % 3 C s c r i p t % 3 E a l e r t % 2 8 1 3 3 7 % 2 9 % 3 C / s c r i p t % 3 E % 2 C a s d f
未 处 理 的 数 据 样 本 如 下 ： 处 理 后 数 据 样 本 如 下 ： 四 、 训 练 词 向 量 模 型 四 、 训 练 词 向 量 模 型 W o r d 2 V e c 是 G o o g l e 在 2 0 1 3 年 开 源 的 一 款 将 自 然 语 言 转 化 为 计 算 机 可 以 理 解 特 征 向 量 的 工 具 。 W o r d 2 V e c 主 要 有 C B O W （ C o n t i n u o u s   B a g - O f - W o r d s ） 和 S k i p - G r a m 两 种 。 C B O W 模 型 训 练 过 程 是 输 入 某 一 个 词 上 下 文 相 关 的 词 对 应 的 词 向 量 ， 输 出 是 这 个 词 的 词 向 量 ； 而 S k i p - G r a m 与 之 相 反 ， 输 入 特 定 一 个 词 的 词 向 量 ， 输 出 该 特 定 词 的 上 下 文 词 向 量 。 将 分 词 处 理 完 的 数 据 作 为 文 本 向 量 的 训 练 数 据 ， 训 练 得 到 词 向 量 模 型 ， 通 过 此 模 型 ， 可 将 单 词 转 化 为 计 算 机 所 能 理 解 的 向 量 ， 如 单 词 s e l e c t 经 过 转 化 后 如 下 ： 训 练 词 向 量 模 型 的 代 码 如 下 ： 1 ) ) ) % 2 5 2 b A N D % 2 5 2 b 8 9 4 1 % 2 5 2 5 3 d 8 9 4 1 % 2 5 2 b A N D / y k 1 0 / ? p a g e = 5 4 % 2 0 L I M I T % 2 0 1 % 2 C 1 % 2 0 U N I O N % 2 0 A L L % 2 0 S E L E C T % 2 2 C % 2 0 N U L L % 2 C % 2 0 N U L L % 2 3 [ ' 0 ' ,   ' ) ' ,   ' ) ' ,   ' ) ' ,   ' a n d ' ,   ' 0 = ' ,   ' 0 ' ,   ' a n d ' ] [ ' y k 0 ' ,   ' p a g e = ' , ' 0 ' ,   ' l i m i t ' ,   ' 0 ' ,   ' 0 ' ,   ' u n i o n ' ,   ' a l l ' ,   ' s e l e c t ' ,   ' n u l l ' ,   ' n u l l ' ,   ' n u l l ' ] [   5 . 5 2 5 9 8 4     - 2 . 4 4 4 6           - 0 . 9 9 8 5 9 2 8     - 1 . 6 9 1 0 7 9 3     1 . 8 8 2 8 5 1 4       2 . 8 9 5 8 1 6 6   0 . 9 0 5 1 8 8 1 4   - 1 . 3 6 2 3 4 7 4   - 1 . 8 4 2 7 3 7 1       0 . 5 9 5 7 5 0 3     - 3 . 9 3 4 7 2 0 8     1 . 4 1 5 2 5 6 5   - 0 . 0 3 5 4 6 0 3   - 7 . 4 3 2 4 0 2       - 0 . 6 8 3 4 8 5 1 5   - 4 . 0 7 9 0 8 9 6 ]
五 、 训 练 检 测 模 型 五 、 训 练 检 测 模 型 卷 积 神 经 网 络 结 构 如 图 所 示 , 由 三 个 卷 积 层 、 三 个 池 化 层 组 成 ， 最 后 连 接 全 连 接 层 ： 实 现 代 码 如 下 ：
对 测 试 集 的 4 0 0 0 个 S Q L 注 入 攻 击 样 本 进 行 测 试 结 果 如 下 ， 准 确 率 为 0 . 9 7 ， 误 报 率 0 . 0 3 对 测 试 集 的 4 0 0 0 个 X S S 攻 击 样 本 进 行 测 试 结 果 如 下 ， 准 确 率 0 . 9 8 ， 误 报 率 0 . 0 2 对 测 试 集 的 4 0 0 0 个 正 常 进 行 测 试 结 果 如 下 ， 准 确 率 0 . 9 8 ， 误 报 率 0 . 0 2 六 、 系 统 运 行 流 程 六 、 系 统 运 行 流 程
首 先 将 三 组 数 据 集 进 行 分 词 范 化 处 理 ， 并 通 过 训 练 得 到 词 向 量 模 型 。 然 后 将 训 练 集 通 过 词 向 量 模 型 转 化 为 向 量 ， 使 用 卷 积 神 经 网 络 训 练 检 测 模 型 。 最 后 使 用 注 入 检 测 模 型 对 测 试 集 数 据 进 行 检 测 是 否 存 在 攻 击 。 参 考 文 章 参 考 文 章 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 2 0 6 9 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / b o n e l e e / p / 7 9 7 8 7 2 9 . h t m l 刘 焱 .   W e b 安 全 之 深 度 学 习 实 战   [ M ] .   机 械 工 业 出 版 社 ， 2 0 1 7 . 代 码 托 管 ： 代 码 托 管 ： h t t p s : / / g i t h u b . c o m / f i s h y y h / C N N - S Q L . g i t * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： f i s h y y h ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理