Nghiên cứu lỗ hổng injection trong ứng dụng web spring và đề xuất các giải pháp phòng chống

Abstract

Đồ án bao gồm ba chương chính với nội dung như sau: - Chương 1 nghiên cứu tổng quan về Spring Framework bao gồm lịch sử ra đời, kiến trúc, các công nghệ nổi bật và đánh giá ưu nhược điểm. - Chương 2 giới thiệu về các lỗ hổng injection bao gồm (SQL Injection, NoSQL Injection, LDAP Injection, Log Injection, CSV Injection), nguyên nhân, cách triển khai gây ra lỗ hổng trong ứng dụng web Spring và đề xuất các giải pháp phòng chống. - Chương 3 thử nghiệm tấn công injection trên ứng dụng web xây dựng bằng Spring Framework và triển khai giải pháp phòng chống