Nội dung của đề tài với mục tiêu nghiên cứu về tổng quan lỗ hổng an ninh ứng dụng web; nghiên cứu nguyên lý, cách thức hoạt động một số công cụ dò quét lỗ hổng an ninh web phổ biến hiện nay (SQL Map, Havij, Acunetix, Burp Suite.); nghiên cứu phương pháp thu thập, trích xuất cấu trúc một website; nghiên cứu phương pháp phát hiện lỗ hổng an ninh SQLi, XSS, và nghiên cứu phương pháp khai thác lỗ hổng an ninh SQLi, XSS. | 1 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ ĐẶNG THỊ NGỌC TUYẾT PHÂN TÍCH TỰ ĐỘNG CÁC WEBSITE ĐỂ PHÁT HIỆN LỖ HỔNG TIÊM NHIỄM SQL VÀ XSS LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN Hà Nội - 2017 2 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ ĐẶNG THỊ NGỌC TUYẾT PHÂN TÍCH TỰ ĐỘNG CÁC WEBSITE ĐỂ PHÁT HIỆN LỖ HỔNG TIÊM NHIỄM SQL VÀ XSS Ngành: Công nghệ thông tin Chuyên ngành: Truyền dữ liệu và Mạng máy tính Mã số: LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƢỜI HƢỚNG DẪN KHOA HỌC: TS. NGUYỄN ĐẠI THỌ Hà Nội - 2017 3 LỜI CAM ĐOAN Tôi xin cam đoan nội dung của luận văn “Phân tích tự động các Website để phát hiện lỗ hổng tiêm nhiễm SQL và XSS” là sản phẩm của riêng cá nhân tôi, không sao chép lại của ngƣời khác. Những vấn đề đƣợc trình bày trong luận văn là kết quả của quá trình học tập, nghiên cứu, làm việc của bản thân. Tất cả tài liệu tham khảo đều có xuất xứ rõ ràng và đƣợc trích dẫn hợp pháp. Tôi xin chịu hoàn toàn trách nhiệm cho lời cam đoan của mình. Hà Nội, ngày 17 tháng 4 năm 2017 Ngƣời cam đoan Đặng Thị Ngọc Tuyết 4 LỜI CẢM ƠN Tôi xin bày tỏ lòng biết ơn sâu sắc đến TS. Nguyễn Đại Thọ đã tận tình giúp đỡ tôi trong suốt quá trình học tập và làm luận văn, truyền cho tôi những kinh nghiệm quý báu trong thời gian thực hiện đề tài. Tôi xin gửi lời biết ơn sâu sắc tới các thầy cô trong Khoa Công nghệ Thông tin, Đại học Công nghệ - Đại học Quốc gia Hà Nội đã truyền đạt cho tôi những kiến thức vô cùng quý báu, định hƣớng các vấn đề nghiên cứu nổi bật hiện nay. Tôi cũng muốn cảm ơn các chuyên gia, đồng nghiệp đã chia sẻ những tài liệu quý báu, hỗ trợ và góp ý về mặt chuyên môn để tôi hoàn thành luận văn. Cuối cùng, tôi xin cảm ơn gia đình, bạn bè đã luôn bên cạnh ủng hộ và động viên khuyến khích tạo điều kiện cho tôi có thời gian nghiên cứu. Hà Nội, tháng 4 năm 2017 5 MỤC LỤC MỤC LỤC . 5 DANH MỤC HÌNH ẢNH .
