作为两阶段Quine的SQL/JavaScript混合蠕虫
密码学与安全
2009-09-25 v1 网络与互联网体系结构
摘要
深入探讨当前趋势并预测未来的恶意软件趋势，我们在一个实例化非常常见软件模式的特定场景上，设计并实现了一种基于两阶段quine的混合型、服务器端SQL、客户端JavaScript的自复制蠕虫。概念验证代码结合了在野外观察到的技术（以SQL注入导致跨站脚本JavaScript包含的形式）和在实验室中观察到的技术（以通过RFID传播的SQL quine的形式），从而产生了一种混合代码注入。还讨论了混合蠕虫的一般特征。
引用
@article{arxiv.0909.4516,
title = {SQL/JavaScript Hybrid Worms As Two-stage Quines},
author = {José I. Orlicki},
journal= {arXiv preprint arXiv:0909.4516},
year = {2009}
}
备注
15 pages, 11 figures, Workshop de Seguridad Informatica, 38 JAIIO, Mar Del Plata, Argentina