Microsoft Word doc
|
|
|
- 奖长 哀
- 9 years ago
- Views:
Transcription
1 第 38 卷 第 18 期 Vol.38 No.18 计 算 机 工 程 Comuter Engineering 01 年 9 月 Setember 01 安 全 技 术 摘 基 于 网 页 DOM 树 比 对 的 SQL 注 入 漏 洞 检 测 张 晨, 汪 永 益, 王 雄, 施 凡 ( 电 子 工 程 学 院 网 络 工 程 系, 合 肥 30037) 要 : 针 对 传 统 SQL 注 入 漏 洞 检 测 方 法 准 确 率 不 高 的 问 题, 提 出 一 种 基 于 网 页 文 档 对 象 模 型 (DOM) 树 比 对 结 果 的 检 测 方 法 通 过 简 化 基 于 节 点 序 列 的 网 页 比 对 方 法, 减 少 节 点 比 对 次 数, 加 快 检 测 效 率, 并 设 计 实 现 一 个 SQL 注 入 漏 洞 检 测 原 型 系 统 实 验 结 果 表 明, 该 系 统 具 有 较 高 的 SQL 注 入 漏 洞 检 测 效 率 和 准 确 率 关 键 词 : 网 页 比 对 ;SQL 注 入 ; 注 入 漏 洞 检 测 ; 文 档 对 象 模 型 树 ;DOM 树 快 速 比 对 SQL Injection Vulnerability Detection Based on Webage DOM Tree Comarison ZHANG Chen, WANG Yong-yi, WANG Xiong, SHI Fan (Deartment of Network Engineering, Eleconic Engineering Institute, Hefei 30037, China) Absact Aiming at the roblem that aditional SQL injection vulnerability detection results have low accurateness, this aer resents a detection method based on the comarison results of the Webage s Document Object Model(DOM) ee. By simlifying the Web comarison algorithm based on node sequences, it reduces the number of node comare times, and accelerates the detection. A corresonding SQL injection vulnerability detection rototye system is designed and imlied. Exerimental results indicate that the system has high detection efficiency and accurateness. Key words Webage comarison; SQL injection; injection vulnerability detection; Document Object Model(DOM) ee; fast DOM ee comarison DOI: /j.issn 文 章 编 号 : (01) 文 献 标 识 码 :A 中 图 分 类 号 :TP391 1 概 述 随 着 网 络 技 术 的 飞 速 发 展 和 Web 时 代 的 到 来, 越 来 越 多 的 公 司 企 业 政 府 部 门 等 在 互 联 网 上 建 立 了 相 应 的 门 户 网 站 Web 漏 洞 层 出 不 穷, 根 据 互 联 网 上 权 威 安 全 机 构 OWASP(Oen Web Alication Security Project) 的 调 查, 目 前 SQL 注 入 攻 击 位 居 针 对 Web 应 用 程 序 攻 击 的 首 位 [1], Web 页 面 SQL 注 入 漏 洞 的 存 在 给 互 联 网 的 安 全 造 成 了 巨 大 的 影 响, 会 导 致 企 业 内 部 重 要 信 息 资 料 泄 露 利 益 受 损, 甚 至 引 发 社 会 的 混 乱 对 Web 页 面 SQL 注 入 漏 洞 的 检 测 和 防 御 一 直 都 是 Web 安 全 领 域 关 注 的 重 点, 国 内 外 开 展 了 大 量 的 研 究 工 作 针 对 传 统 检 测 方 法 准 确 率 不 高 误 判 较 多 的 情 况, 本 文 提 出 一 种 基 于 网 页 文 档 对 象 模 型 (Document Object Model, DOM) 树 快 速 比 对 的 判 定 技 术, 设 计 并 实 现 相 应 的 SQL 注 入 漏 洞 检 测 原 型 系 统 SQL 注 入 漏 洞 检 测 及 网 页 比 对 技 术 SQL 注 入 漏 洞 检 测 过 程 主 要 是 指 对 目 标 Web 站 点 的 URL 地 址 使 用 一 定 的 技 术 手 段 进 行 注 入 测 试, 然 后 根 据 返 回 的 网 页 内 容 确 定 是 否 存 在 注 入 漏 洞 简 单 来 说, 若 在 URL 地 址 后 附 加 and 1=1 测 试 语 句 执 行 后 返 回 正 常 网 页, 而 附 加 或 and 1= 测 试 语 句 执 行 后 返 回 包 含 数 据 库 错 误 信 息 的 网 页 或 者 其 他 与 正 常 时 相 异 的 网 页, 则 判 定 该 Web 页 面 存 在 SQL 注 入 漏 洞, 若 都 相 同, 则 判 定 不 存 在 这 样, 如 何 准 确 和 迅 速 地 比 对 出 返 回 网 页 与 正 常 网 页 的 异 同 就 成 了 SQL 注 入 漏 洞 检 测 和 确 认 过 程 的 关 键, 而 且 检 测 的 准 确 率 和 效 率 很 大 程 度 上 取 决 于 此, 因 此, 亟 需 研 究 出 高 效 的 网 页 比 对 技 术 目 前,SQL 注 入 漏 洞 检 测 过 程 中 使 用 的 判 断 网 页 异 同 的 技 术 比 较 简 单, 流 行 的 SQL 注 入 检 测 工 具 主 要 采 用 种 方 法 : (1) 根 据 返 回 的 HTTP 状 态 码 和 网 页 内 容 长 度, 进 行 判 断 () 根 据 关 键 字 进 行 判 断 [] 第 (1) 种 就 是 比 较 附 加 了 SQL 注 入 测 试 语 句 时 返 回 网 页 的 HTTP 状 态 码 网 页 内 容 长 度 与 正 常 网 页 的 是 否 相 同, 若 不 同, 则 判 定 网 页 相 异, 若 相 同, 则 判 定 网 页 未 发 生 变 作 者 简 介 : 张 晨 (1985-), 男, 硕 士 研 究 生, 主 研 方 向 : 网 络 安 全 ; 汪 永 益, 教 授 ; 王 雄, 硕 士 研 究 生 ; 施 凡, 讲 师 收 稿 日 期 : 修 回 日 期 : [email protected]
2 11 计 算 机 工 程 01 年 9 月 0 日 化 根 据 关 键 字 判 断 就 是 判 断 附 加 了 SQL 注 入 测 试 语 句 时 返 回 的 网 页 中 是 否 包 含 了 正 常 网 页 中 的 某 个 字 符 串, 若 包 含, 则 判 定 网 页 相 同, 若 不 包 含, 则 判 定 网 页 相 异 3 现 有 网 页 比 对 技 术 的 缺 陷 大 量 的 实 践 结 果 证 明, 利 用 传 统 的 判 断 方 式 进 行 注 入 漏 洞 检 测, 虽 简 单 易 行, 但 检 测 结 果 存 在 较 高 的 误 判 率 这 是 因 为 仅 根 据 HTTP 状 态 码 和 网 页 内 容 长 度 以 及 关 键 字 进 行 判 断, 无 法 得 出 准 确 结 论 具 体 而 言,Web 站 点 出 于 安 全 方 面 的 考 虑, 大 多 数 情 况 下 人 为 修 改 了 网 页 返 回 的 状 态 码 和 网 页 内 容 长 度, 使 得 在 SQL 注 入 漏 洞 的 检 测 确 认 过 程 中 无 法 准 确 得 知 注 入 命 令 是 否 得 到 执 行 以 及 返 回 的 真 实 结 果, 此 时 若 根 据 传 统 方 式 判 断, 就 会 得 到 错 误 的 网 页 比 对 结 果, 产 生 误 判 对 于 某 些 存 在 注 入 漏 洞 的 Web 页 面, 注 入 后 返 回 网 页 内 容 的 长 度 与 正 常 时 相 差 无 几, 据 此 也 很 难 判 定 网 页 是 否 存 在 差 异, 同 样 会 造 成 误 报 另 外, 对 于 关 键 字 判 断, 需 要 人 工 选 取 判 断 关 键 字, 而 且 关 键 字 选 择 的 恰 当 与 否 会 在 很 大 程 度 上 影 响 判 断 结 果 的 准 确 性 以 上 缺 陷 导 致 了 检 测 结 果 的 不 准 确, 需 要 花 费 额 外 的 时 间 去 甄 别 验 证, 降 低 了 效 率 4 基 于 DOM 树 的 网 页 快 速 比 对 技 术 为 了 弥 补 传 统 技 术 的 缺 陷, 准 确 比 对 出 个 网 页 的 异 同, 本 文 提 出 了 一 种 基 于 DOM 树 的 网 页 快 速 比 对 技 术, 首 先 提 取 网 页 的 HTML 文 档 并 进 行 规 范 化 预 处 理, 然 后 通 过 解 析 文 档 内 容 构 建 出 对 应 的 DOM 树, 最 后 对 DOM 树 进 行 快 速 比 对, 判 断 出 网 页 异 同 4.1 HTML 文 档 和 页 面 预 处 理 HTML 是 一 种 描 述 文 档 结 构 的 超 文 本 标 记 语 言 [3] 一 个 Web 页 面 的 HTML 文 档 主 要 是 用 描 述 性 的 标 记 符 来 指 明 文 档 中 的 不 同 内 容, 标 记 符 多 数 是 成 对 出 现 的, 每 对 标 记 符 表 示 了 不 同 的 意 义 [4], 用 于 将 文 档 分 成 不 同 的 逻 辑 结 构, 如 段 落 标 题 和 表 格 但 是 许 多 Web 页 面 的 HTML 文 档 格 式 并 非 严 格 符 合 HTML 语 法 要 求, 如 元 素 标 记 不 完 整 属 性 混 乱 标 记 嵌 套 不 合 理 结 束 标 记 缺 失, 这 些 会 影 响 对 HTML 文 档 的 正 确 解 析, 需 要 对 之 进 行 预 处 理 操 作 预 处 理 是 指 对 HTML 文 档 中 不 完 整 或 者 存 在 缺 陷 的 地 方 进 行 修 复, 将 其 转 换 成 语 法 良 好 格 式 规 范 的 等 价 文 档, 如 符 合 XML 标 准 的 XHTML 文 档 [5] 转 换 后 可 利 用 各 种 XML 标 准 技 术 来 解 析 操 作 XHTML 文 档 4. DOM 树 的 构 建 和 比 对 DOM 是 W3C 制 定 的 标 准 接 口 规 范 [6] DOM 提 供 了 访 问 和 维 护 XML/XHTML 文 档 的 应 用 程 序 接 口, 定 义 了 文 档 的 逻 辑 结 构 以 及 存 取 维 护 文 档 的 方 法 [7], 可 根 据 文 档 中 标 记 符 之 间 的 并 列 嵌 套 等 关 系 将 文 档 表 示 为 一 个 树 形 结 构, 该 树 即 DOM 树 [8] DOM 树 的 构 建 是 指 在 Web 页 面 预 处 理 完 成 后, 对 XHTML 文 档 进 行 解 析, 生 成 相 应 的 DOM 分 析 树 具 体 来 说, 就 是 利 用 解 析 函 数 分 析 出 XHTML 文 档 结 构 元 素 间 的 嵌 套 关 系, 再 根 据 这 些 嵌 套 包 含 关 系 构 建 一 棵 对 象 节 点 树 DOM 树, 并 将 XHTML 文 档 中 的 标 记 符 属 性 等 内 容 映 射 成 DOM 树 中 的 节 点 DOM 树 是 包 含 了 标 签 信 息 的 有 序 树, 其 节 点 存 储 了 XHTML 文 档 的 所 有 信 息, 基 于 DOM 树 的 分 析 方 式 可 以 详 细 了 解 XHTML 的 组 织 结 构 以 及 各 标 记 符 之 间 的 关 系 比 对 目 标 网 页 DOM 树 结 构 节 点 的 差 异 可 以 很 容 易 判 断 出 个 网 页 的 异 同 DOM 树 比 对 主 要 是 指 对 棵 树 进 行 相 似 性 比 较, 判 [9] 断 是 否 相 同, 常 用 的 方 法 主 要 有 基 于 简 单 树 匹 配 算 法 的 [7] 比 对 基 于 DOM 树 节 点 序 列 的 比 对 等 简 单 树 匹 配 算 法 主 要 是 对 棵 树 进 行 递 归 比 较, 分 析 匹 配 节 点 的 数 目 以 判 断 树 的 异 同, 时 空 开 销 比 较 大 基 于 节 点 序 列 的 比 对 是 按 某 种 方 式 遍 历 DOM 树, 形 成 树 中 节 点 名 称 的 序 列, 再 比 较 序 列 间 的 匹 配 程 度 来 判 断 棵 数 的 异 同, 即 转 换 成 字 符 串 的 比 对 虽 然 采 用 上 述 方 式 可 以 判 断 出 网 页 的 异 同, 但 是 对 于 大 规 模 的 SQL 注 入 漏 洞 检 测 而 言, 其 效 率 较 低, 不 符 合 实 际 检 测 需 求 为 了 解 决 此 问 题, 本 文 提 出 了 一 种 根 据 叶 子 节 点 和 链 路 标 记 进 行 快 速 DOM 树 比 对 的 算 法 4.3 DOM 树 快 速 比 对 算 法 在 执 行 SQL 注 入 检 测 时, 存 在 漏 洞 的 Web 页 面 其 布 局 结 构 或 者 显 示 的 文 本 内 容 会 发 生 变 化, 反 映 在 相 应 的 DOM 树 上 往 往 是 树 的 形 状 结 构 或 者 某 条 链 路 上 对 应 的 叶 子 节 点 内 容 出 现 差 异 下 面 以 某 个 具 体 网 页 为 例 进 行 说 明 图 1 和 图 分 别 为 正 常 网 页 截 图 和 单 引 号 测 试 时 返 回 的 出 错 网 页 截 图 图 3 和 图 4 分 别 为 两 者 对 应 的 DOM 树 结 构 简 图 图 图 1 正 常 网 页 单 引 号 测 试 时 返 回 的 出 错 网 页
3 第 38 卷 第 18 期 张 晨, 汪 永 益, 王 雄, 等 : 基 于 网 页 DOM 树 比 对 的 SQL 注 入 漏 洞 检 测 113 html (5) 判 定 DOM 树 不 同, 结 束 head title X 市 X 局 网 站 为 落 实 执 政 为 民 的 方 针 图 3 正 常 网 页 对 应 的 DOM 树 结 构 简 图 html head title X 市 X 局 网 站 图 4 Microsoft JET 字 符 串 的 出 错 网 页 对 应 的 DOM 树 结 构 简 图 /viewtye 通 过 比 对 个 目 标 Web 页 面 的 DOM 树, 可 以 准 确 判 断 出 个 网 页 的 异 同 由 于 SQL 注 入 导 致 的 变 化 往 往 是 局 部 的, 因 此 本 文 对 基 于 节 点 序 列 的 比 对 方 式 进 行 了 简 化 和 改 进, 不 比 较 DOM 树 的 全 部 节 点 序 列, 仅 选 取 能 体 现 出 这 些 变 化 的 部 分 关 键 节 点 序 列 进 行 比 对,DOM 树 快 速 比 对 算 法 流 程 如 图 5 所 示, 具 体 如 下 : (1) 按 某 种 方 式 遍 历 棵 目 标 DOM 树, 分 别 获 取 叶 子 节 点 标 记 序 列 ( 或 名 称 序 列 ) 和 到 DOM 树 中 每 个 叶 子 节 点 的 链 路 标 记 序 列 () 比 对 棵 DOM 树 的 相 应 叶 子 节 点 标 记 序 列, 若 标 记 序 列 相 同, 则 转 到 步 骤 (3), 若 标 记 序 列 不 相 同, 则 转 到 步 骤 (5) (3) 进 一 步 验 证 随 机 选 取 序 列 中 包 含 文 本 信 息 的 3 个 叶 子 节 点, 依 次 比 对 到 该 叶 子 节 点 的 链 路 标 记 序 列 是 否 相 同, 若 不 相 同, 则 转 到 步 骤 (5), 若 都 相 同, 则 转 到 步 骤 (4) (4) 判 定 DOM 树 相 同, 结 束 图 5 页 面 DOM 树 快 速 比 对 算 法 流 程 4.4 快 速 比 对 算 法 效 率 分 析 基 于 简 单 树 匹 配 的 网 页 相 似 性 比 对 算 法, 其 时 间 复 杂 度 为 On ( ), 其 中,n 为 棵 待 比 对 DOM 树 中 节 点 数 目 的 最 小 值 虽 然 文 献 [9] 结 合 XHTML 文 档 的 特 点 对 该 算 法 进 行 了 改 进, 在 一 定 程 度 上 提 高 了 效 率, 但 仍 未 达 到 快 速 比 对 的 目 标, 另 外 由 于 该 算 法 采 用 递 归 的 比 对 方 式, 因 此 比 对 过 程 相 对 复 杂, 开 销 较 大 基 于 节 点 序 列 的 网 页 相 似 性 比 对 算 法 是 将 树 的 匹 配 转 换 为 节 点 序 列 ( 即 字 符 串 ) 的 比 对, 具 体 可 采 用 编 辑 距 离 等 方 式 进 行 比 对 该 算 法 的 时 间 复 杂 度 也 为 On ( ), 其 中, n 为 棵 DOM 树 对 应 节 点 序 列 长 度 的 最 小 值, 虽 然 在 数 量 级 上 与 简 单 树 匹 配 算 法 相 似, 但 其 实 际 效 率 优 于 简 单 树 匹 配 算 法, 而 且 在 很 大 程 度 上 节 省 了 空 间 代 价 对 于 结 构 复 杂 节 点 数 目 较 多 的 目 标 网 页, 采 用 上 述 种 算 法 进 行 比 对 所 花 费 的 时 间 都 很 长, 根 本 无 法 满 足 SQL 注 入 漏 洞 检 测 对 时 间 效 率 的 需 求 DOM 树 快 速 比 对 算 法 是 在 节 点 序 列 比 对 算 法 的 基 础 上 进 行 改 进 的, 仅 对 树 中 的 叶 子 节 点 序 列 和 部 分 链 路 节 点 标 记 序 列 进 行 比 对, 在 很 大 程 度 上 减 少 了 节 点 的 比 对 次 数, 其 效 率 分 析 具 体 如 下 : 在 棵 DOM 树 不 相 同 的 情 况 下, 其 时 间 复 杂 度 为 On ( N), 其 中,N 为 棵 DOM 树 中 叶 子 节 点 数 目 的 最
4 114 计 算 机 工 程 01 年 9 月 0 日 小 值 在 DOM 树 相 同 的 情 况 下, 其 时 间 复 杂 度 为 On ( N) + 3 O( L), 其 中,L 为 棵 DOM 树 待 比 对 链 路 节 点 序 列 长 度 的 最 大 值, 实 际 中 O( L ) 的 值 远 小 于 On ( ) 与 上 述 种 算 法 相 比, 假 设 叶 子 节 点 所 占 的 比 例 为 t, 那 么 采 用 快 速 比 对 算 法 的 时 间 复 杂 度 可 减 小 约 O((1 t) n ), t 值 越 小, 其 效 率 越 高 例 如, 对 于 一 个 包 含 76 个 节 点 68 个 叶 子 节 点 最 大 路 径 长 度 为 9 的 网 页 DOM 树 来 说, 此 时 t= 0.46, 其 时 间 复 杂 度 可 降 低 约 75.4%, 大 幅 减 少 了 比 对 时 间 通 过 上 述 分 析 可 以 看 出, 快 速 比 对 算 法 在 比 对 效 率 上 远 高 于 其 他 几 种 算 法 其 合 理 性 在 于,SQL 注 入 漏 洞 检 测 过 程 中 的 网 页 比 对 不 需 要 准 确 详 细 的 比 对 结 果, 只 需 判 断 出 网 页 内 容 是 否 发 生 变 化 即 可, 而 这 些 变 化 一 般 反 映 在 叶 子 节 点 上, 因 此, 采 用 快 速 比 对 算 法 可 以 高 效 地 得 出 网 页 比 对 结 果 但 由 于 该 算 法 并 未 对 网 页 内 容 进 行 完 全 的 分 析 比 对, 无 法 知 悉 具 体 的 差 异, 再 加 上 Web 站 点 配 置 的 复 杂 性, 最 终 的 检 测 结 果 存 在 一 定 的 误 判 5 基 于 网 页 DOM 树 比 对 的 注 入 漏 洞 检 测 原 型 系 统 本 文 设 计 的 基 于 网 页 DOM 树 比 对 的 注 入 漏 洞 检 测 原 型 系 统 如 图 6 所 示, 漏 洞 检 测 过 程 如 下 : (1) 获 取 待 检 测 目 标 网 页 的 HTML 文 档 () 对 HTML 文 档 进 行 规 范 化 预 处 理, 得 到 XHTML 文 档 (3) 对 该 文 档 进 行 解 析, 构 建 相 应 的 DOM 分 析 树 (4) 将 不 同 URL 页 面 的 DOM 树 进 行 比 对 (5) 分 析 比 对 结 果, 得 出 注 入 漏 洞 检 测 结 论 图 6 上 述 5 个 步 骤 分 别 对 应 以 下 5 个 模 块 : (1)HTML 文 档 获 取 模 块 该 模 块 用 来 获 取 需 要 进 行 比 对 的 待 检 测 目 标 网 页 的 HTML 文 档, 包 括 获 取 正 常 网 页 的 HTML 文 档 和 附 加 了 SQL 注 入 测 试 代 码 执 行 后 返 回 网 页 的 HTML 文 档 在 实 [10] 现 时, 系 统 利 用 了 HTMLParser 工 具 的 Connection Manager 函 数, 从 Web 服 务 器 获 取 目 标 页 面 的 HTML 文 档 内 容 () 页 面 HTML 预 处 理 模 块 该 模 块 主 要 是 对 HTML 文 档 进 行 规 范 化 处 理, 修 复 存 在 缺 陷 的 地 方, 转 换 成 语 法 严 谨 格 式 规 范 的 XHTML 等 价 文 档, 便 于 下 一 步 解 析 构 造 出 DOM 分 析 树 实 现 时 [11] 使 用 了 HTML Tidy 预 处 理 工 具 进 行 转 换, 主 要 操 作 包 括 : 统 一 大 小 写, 检 查 和 纠 正 缺 失 或 者 不 匹 配 的 结 束 标 记 符, 为 结 束 标 记 符 添 加 缺 失 的 字 符 /, 为 所 有 不 带 引 号 的 属 性 值 加 上 引 号, 将 URL 地 址 中 的 所 有 \ 字 符 换 成 / 等 (3) 文 档 解 析 模 块 该 模 块 是 对 预 处 理 后 形 成 的 XHTML 文 档 进 行 解 析, 生 成 DOM 树, 即 根 据 详 细 的 文 档 结 构 嵌 套 和 包 含 关 系 等 解 析 构 建 出 目 标 网 页 的 DOM 分 析 树 系 统 实 现 时 利 用 HTMLParser 工 具 的 Parser 函 数 来 解 析 XHTML 文 档, 构 建 出 DOM 树, 并 对 解 析 函 数 的 功 能 进 行 了 一 定 的 扩 展 和 补 充, 以 减 少 比 对 误 差 (4)DOM 树 比 对 模 块 该 模 块 对 棵 目 标 网 页 的 DOM 树 进 行 对 比 分 析, 通 过 比 对 DOM 树 构 成 的 异 同 以 及 节 点 属 性 内 容 等 方 面 的 基 于 页 面 DOM 树 比 对 的 注 入 漏 洞 检 测 原 型 系 统 区 别 来 判 断 个 网 页 是 否 存 在 差 异, 并 且 在 比 对 分 析 后 输 出 比 对 结 果 系 统 实 现 时 使 用 了 基 于 DOM 树 节 点 序 列 匹 配 的 快 速 比 对 算 法 进 行 DOM 树 比 对 (5) 分 析 判 断 模 块 该 模 块 分 析 DOM 树 的 比 对 结 果 并 得 出 最 终 结 论 即 在 DOM 树 比 对 完 毕 后 分 析 不 同 的 SQL 注 入 检 测 命 令 执 行 后 网 页 的 具 体 变 化 情 况, 再 根 据 检 测 注 入 漏 洞 的 方 法 进 行 判 断, 最 后 输 出 注 入 漏 洞 检 测 结 果 6 实 验 及 结 果 分 析 6.1 快 速 比 对 算 法 的 有 效 性 验 证 为 了 验 证 4.4 节 的 分 析 结 果, 从 互 联 网 上 选 取 了 一 个 存 在 SQL 注 入 漏 洞 且 规 模 适 中 的 网 页 进 行 比 对 测 试, 该 网 页 对 应 的 DOM 树 有 415 个 节 点, 其 中, 叶 子 节 点 数 为 134, 最 大 路 径 长 度 为 1, 注 入 测 试 后 返 回 的 出 错 网 页 对 应 的 DOM 树 有 389 个 节 点, 其 中 叶 子 节 点 数 为 119, 最 大 路 径 长 度 为 11 对 这 组 目 标 DOM 树 分 别 使 用 简 单 树 匹 配 算 法 序 列 比 对 算 法 和 快 速 比 对 算 法 进 行 相 似 性 比 对, 所 消 耗 的 时 间 结 果 如 表 1 所 示 从 中 可 以 看 出, 快 速 比 对 算 法 所 用 的 时 间 大 约 是 简 单 树 匹 配 算 法 的 34% 序 列 比 对 算 法 的 39%, 进 一 步 验 证 了 本 文 算 法 能 有 效 减 少 目 标 DOM 树 的 比 对 时 间 算 法 表 1 3 种 对 比 算 法 的 耗 时 比 较 消 耗 时 间 简 单 树 匹 配 算 法 序 列 比 对 算 法 快 速 比 对 算 法 4 17 ms
5 第 38 卷 第 18 期 张 晨, 汪 永 益, 王 雄, 等 : 基 于 网 页 DOM 树 比 对 的 SQL 注 入 漏 洞 检 测 检 测 系 统 的 有 效 性 验 证 为 了 验 证 本 文 的 SQL 注 入 漏 洞 检 测 系 统 的 优 越 性, 首 先 随 机 从 互 联 网 上 提 取 了 大 约 个 真 实 的 动 态 URL 地 址 构 建 出 测 试 样 本 集 具 体 过 程 为 : 通 过 Google 搜 索 引 擎 按 一 定 的 搜 索 语 法 和 关 键 字 进 行 搜 索, 再 使 用 程 序 抽 取 出 搜 索 结 果 中 所 包 含 的 动 态 URL 链 接 地 址, 最 后 经 简 单 的 处 理 形 成 测 试 样 本 集 其 所 使 用 的 搜 索 命 令 越 精 确, 相 应 的 检 测 效 果 就 越 好 ( 表 给 出 了 本 次 实 验 中 使 用 不 同 关 键 字 搜 索 获 取 的 动 态 URL 地 址 数 量 ) 该 实 验 的 测 试 环 境 为 : (1)CPU 为 Intel Pentium 3.0 GHz; () 内 存 为 1 GB; (3) 操 作 系 统 为 Windows XP SP3; (4) 浏 览 器 为 Firefox3.6; (5) 使 用 C# 实 现 算 法 及 检 测 程 序 表 使 用 不 同 搜 索 关 键 字 获 取 的 URL 地 址 数 量 所 使 用 的 搜 索 命 令 及 关 键 字 获 取 的 URL 数 目 inurl:as?id= intitle:media 49 inurl:as?id= intext:comany 71 inurl:as?id= intitle:society 37 inurl:as?id= intext:couny 4 接 着 对 获 取 的 URL 地 址 测 试 样 本 集 进 行 SQL 注 入 漏 洞 检 测 验 证 和 有 效 性 对 比 实 验, 具 体 的 实 验 过 程 为 : 利 用 本 文 设 计 的 系 统 工 具 对 测 试 样 本 集 中 的 每 个 URL 地 址 进 行 SQL 注 入 漏 洞 检 测, 根 据 添 加 不 同 注 入 命 令 执 行 后 返 回 的 网 页 与 正 常 网 页 的 异 同 来 判 断 该 URL 地 址 是 否 存 在 注 入 漏 洞, 并 对 检 测 结 果 的 正 确 性 进 行 手 工 验 证 同 时 为 了 加 以 对 照 分 析, 又 选 取 啊 D Domain HDSI 这 3 种 常 用 的 SQL 注 入 漏 洞 检 测 工 具, 分 别 对 测 试 样 本 集 中 所 有 的 URL 地 址 进 行 了 相 同 的 注 入 漏 洞 检 测 和 正 确 性 验 证 实 验, 实 验 结 果 如 表 3 所 示 检 测 工 具 表 3 不 同 注 入 漏 洞 检 测 工 具 检 测 结 果 的 比 较 检 测 出 注 入 漏 洞 的 URL 地 址 总 数 正 确 数 量 误 判 数 量 正 确 率 /(%) 平 均 检 测 时 间 /s 本 文 工 具 啊 D Domain HDSI 从 上 面 的 结 果 可 以 看 出, 基 于 网 页 DOM 树 快 速 比 对 的 SQL 注 入 漏 洞 检 测 工 具 在 检 测 结 果 的 正 确 率 上 明 显 高 于 其 他 几 种 工 具, 不 足 之 处 是 要 付 出 一 定 的 时 间 代 价 总 体 而 言, 本 文 的 比 对 算 法 较 好 地 解 决 了 传 统 注 入 漏 洞 检 测 过 程 中 因 使 用 简 单 网 页 比 对 技 术 所 带 来 的 结 果 不 准 确 效 率 不 高 的 问 题, 是 一 种 简 单 高 效 的 网 页 比 对 方 法 7 结 束 语 SQL 注 入 漏 洞 检 测 在 Web 应 用 程 序 的 安 全 和 防 御 上 有 着 很 高 的 价 值, 检 测 结 果 的 高 准 确 度 利 于 制 定 出 有 针 对 性 的 高 效 的 解 决 方 案 本 文 将 基 于 网 页 DOM 树 的 快 速 比 对 技 术 应 用 于 SQL 注 入 漏 洞 的 检 测 和 判 断 过 程 中, 有 效 提 高 了 检 测 结 果 的 正 确 率, 弥 补 了 传 统 技 术 手 段 的 缺 陷 不 足 的 是 并 未 对 防 注 入 系 统 进 行 分 析 判 断, 对 注 入 检 测 所 产 生 的 错 误 页 面 信 息 也 未 加 以 详 细 的 区 别 和 分 类 处 理, 导 致 网 页 比 对 结 果 存 在 一 定 的 误 报, 在 一 定 的 程 度 上 影 响 了 检 测 结 果 的 正 确 率 下 一 步 要 细 化 系 统 对 SQL 注 入 漏 洞 的 检 测 过 程, 提 高 网 页 比 对 的 效 率, 优 化 系 统 功 能 参 考 文 献 [1] OWASP-To Document[EB/OL]. [ ]. htt:// [] Clarke J. SQL 注 入 攻 击 与 防 御 [M]. 黄 晓 磊, 李 化, 译. 北 京 : 清 华 大 学 出 版 社, 010. [3] Hickson I, Hyatt D. HTML 5: A Vocabulary and Associated APIs for HTML and XHTML[EB/OL]. [ ]. htt://www. w3.org/tr/009/wd-htm /. [4] 吴 恒 亮. 基 于 本 体 和 DOM 树 的 Web 信 息 抽 取 技 术 研 究 [J]. 情 报 学 报, 010, 8(7): [5] Fallside D C, Walmsley P. XML Schema Part 0: Primer nd Edition[EB/OL]. [ ]. htt:// -0/. [6] Document Object Model[EB/OL]. [ ]. htt://www. w3.org/dom/. [7] 李 冬. 基 于 DOM 树 的 DeeWeb 实 体 抽 取 的 研 究 与 实 现 [D]. 沈 阳 : 东 北 大 学, 008. [8] 黄 歆, 桑 楠. 基 于 DOM 树 和 递 归 X-Y 分 割 算 法 的 Zone 树 模 型 [J]. 计 算 机 工 程, 009, 35(5): [9] 何 昕, 谢 志 鹏. 基 于 简 单 树 匹 配 算 法 的 Web 页 面 结 构 相 似 性 度 量 [J]. 计 算 机 研 究 与 发 展, 007, 44(z): 1-6. [10] HTML Parser.0[EB/OL]. [ ]. htt:// net/javadoc/index.html. [11] Raggett D. Clean U Your Web Pages with HTML Tidy[EB/OL]. [ ]. htt:// 编 辑 张 帆
XXXXXXXX http://cdls.nstl.gov.cn 2 26
[ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10
目录
目 录 1 系 统 概 述... 1 1.1 主 要 功 能... 1 1.2 工 作 环 境 要 求... 2 1.2.1 硬 件 环 境... 2 1.2.2 操 作 系 统... 2 1.2.3 数 据 库... 2 1.2.4 浏 览 器... 2 2 安 装 卸 载... 3 2.1 安 装 步 骤... 3 2.2 使 用 加 密 狗... 5 2.3 卸 载 步 骤... 6 3 新
Microsoft Word - A201210-60_1349949005.doc
5 10 15 20 25 一 种 针 对 在 线 旅 游 线 路 网 页 判 别 算 法 的 研 究 与 实 现 徐 显 炼, 郭 燕 慧 ( 北 京 邮 电 大 学 信 息 安 全 中 心, 北 京 100876) 摘 要 : 随 着 近 年 来 在 线 旅 游 业 的 快 速 发 展, 在 线 旅 游 搜 索 引 擎 己 经 成 为 当 前 搜 索 引 擎 发 展 的 一 个 热 门 方 向
untitled
21 Visual FoxPro Visual FoxPro 6.0 11 Visual FoxPro Visual FoxPro CIP Visual FoxPro 2004 21 ISBN 7-03-014834-7 V Visual FoxPro TP311.138 CIP 2004 143035 16 100717 http://www.sciencep.com * 2004 12 7871092
Internet Explorer 10
Internet Explorer 10 Windows Internet Explorer 10 Internet Explorer 10 Internet Explorer 10 Windows Windows 8 Internet Explorer 10 Windows Internet Explorer 10 Modern Desktop Windows 8 Internet Explorer
untitled
MeetingPlaza Version7.0 License Package NTT IT 2013 7 10 I _Toc360091693 1... 4 1-1 Web...4 1-2 MeetingPlaza...4 1-3...4 1-4...5 2... 7 2-1...7 2-2...9 3... 11 3-1...12 3-1-1... 13 3-1-2... 15 3-1-3...
Microsoft Word - 专论综述1.doc
2016 年 第 25 卷 第 期 http://www.c-s-a.org.cn 计 算 机 系 统 应 用 1 基 于 节 点 融 合 分 层 法 的 电 网 并 行 拓 扑 分 析 王 惠 中 1,2, 赵 燕 魏 1,2, 詹 克 非 1, 朱 宏 毅 1 ( 兰 州 理 工 大 学 电 气 工 程 与 信 息 工 程 学 院, 兰 州 730050) 2 ( 甘 肃 省 工 业 过 程 先
Mechanical Science and Technology for Aerospace Engineering October Vol No. 10 Web SaaS B /S Web2. 0 Web2. 0 TP315 A
2012 10 31 10 Mechanical Science and Technology for Aerospace Engineering October Vol. 31 2012 No. 10 Web2. 0 400030 SaaS B /S Web2. 0 Web2. 0 TP315 A 1003-8728 2012 10-1638-06 Design and Implementation
Microsoft Word - SPEC-20130418
( 初 稿 2013.04.18) 中 央 研 究 院 經 濟 研 究 所 全 球 資 訊 網 站 改 版 建 置 案 建 議 書 徵 求 說 明 文 件 目 次 壹 專 案 概 述... 2 一 專 案 名 稱... 2 二 專 案 目 標... 2 三 專 案 範 圍... 2 四 專 案 時 程... 2 五 現 況 說 明... 3 貳 專 案 需 求... 3 一 網 站 軟 體 開 發
Cisco WebEx Meetings Server 2.6 版常见问题解答
Cisco WebEx Meetings Server 2.6 版 常 见 问 题 解 答 介 绍 2 应 用 程 序 和 文 档 共 享 2 主 持 加 入 和 设 置 会 议 2 在 Chrome 和 Firefox 上 加 入 WebEx 会 议 或 播 放 会 议 录 制 文 件 4 适 用 于 移 动 设 备 的 Cisco WebEx 4 下 载 Cisco WebEx 应 用 程 序
<%DOC NAME%> User Manual
AVG Internet Security 2014 用户手册 文档修订 2014.22 ( 6/19/2014) 版权所有 AVG Technol ogi es CZ, s. r. o. 保留所有权利 所有其它商标均是其各自所有者的财产 本产品采用 RSA Data Security, Inc. 在 1991 年创立的 MD5 信息摘要算法 版权所有 (C) 1991-1992 RSA Data
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
致理技術學院資訊管理學系專題企劃書格式建議書
致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 鋼 鐵 業 進 銷 貨 管 系 統 指 導 老 師 : 蕭 勝 華 老 師 鋼 鐵 業 進 銷 貨 管 系 統 蘇 啟 鴻 老 師 學 生 : 張 志 宏 (69810203) 江 智 達 (69810209) 陳 宏 鎧 (69810210) 徐 偉 嘉 (69810211) 彭
CA Nimsoft Monitor Snap 快速入门指南
CA Nimsoft Monitor Snap 快 速 入 门 指 南 7.0 法 律 声 明 版 权 所 有 2013,CA 保 留 所 有 权 利 保 证 本 文 档 中 包 含 的 资 料 按 照 现 状 提 供, 将 来 版 本 中 如 有 更 改, 恕 不 另 行 通 知 另 外, 在 适 用 法 律 允 许 的 最 大 范 围 内,Nimsoft LLC 不 承 担 关 于 本 手 册
标题
012 Journal of Library Science in China 嘉 兴 模 式 的 延 伸 与 深 化 : 从 总 分 馆 体 系 到 图 书 馆 服 务 体 系 李 超 平 摘 要 嘉 兴 模 式 包 含 两 个 体 系 : 一 是 以 总 分 馆 为 核 心 的 公 共 图 书 馆 服 务 体 系, 二 是 跨 系 统 的 图 书 馆 服 务 联 盟 体 系 研 究 发 现, 从
1 SQL Server 2005 SQL Server Microsoft Windows Server 2003NTFS NTFS SQL Server 2000 Randy Dyess DBA SQL Server SQL Server DBA SQL Server SQL Se
1 SQL Server 2005 DBA Microsoft SQL Server SQL ServerSQL Server SQL Server SQL Server SQL Server SQL Server 2005 SQL Server 2005 SQL Server 2005 o o o SQL Server 2005 1 SQL Server 2005... 3 2 SQL Server
目 录 软 件 概 述... 3 1.1 软 件 用 途... 3 1.2 软 件 运 行... 3 1.3 系 统 配 置... 3 使 用 入 门... 4 2.1 软 件 登 录 与 退 出... 4 2.2 页 面 介 绍... 6 组 别 账 号 编 辑... 8 3.1 组 别 编 辑.
闪 电 王 多 账 户 版 使 用 说 明 版 本 :1.2.10 目 录 软 件 概 述... 3 1.1 软 件 用 途... 3 1.2 软 件 运 行... 3 1.3 系 统 配 置... 3 使 用 入 门... 4 2.1 软 件 登 录 与 退 出... 4 2.2 页 面 介 绍... 6 组 别 账 号 编 辑... 8 3.1 组 别 编 辑... 8 3.2 账 号 编 辑...
經濟統計資料庫管理資訊系統
招 標 文 件 (1) 經 濟 部 投 資 審 議 委 員 會 全 球 投 資 審 議 管 理 資 訊 系 統 ( 第 3 期 ) 開 發 建 置 專 案 投 標 須 知 經 濟 部 投 資 審 議 委 員 會 中 華 民 國 95 年 2 月 經 濟 部 投 資 審 議 委 員 會 投 標 須 知 以 下 各 項 招 標 規 定 內 容, 由 機 關 填 寫, 投 標 廠 商 不 得 填 寫 或
Microsoft Word - 2011-030-1-1SRS - 軟體需求規格.doc
快 樂 牧 場 主 人 軟 體 需 求 規 格 SRS-IM-2011-030-1-1 朝 陽 科 技 大 學 資 訊 管 理 系 指 導 老 師 : 范 揚 文 副 教 授 學 生 : 王 昱 尚 何 駿 青 陳 伯 誠 董 次 麟 許 閔 翔 中 華 民 國 一 百 年 十 二 月 五 日 目 錄 1. 簡 介... 4 1.1 目 的... 4 1.2 範 圍... 4 1.3 參 考 文 件...
本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操
计 算 机 基 础 部 程 序 设 计 类 课 程 介 绍 1. Java 语 言 程 序 设 计 Java 简 介 Java 是 一 种 开 放 的 可 以 撰 写 跨 平 台 应 用 程 序 的 面 向 对 象 的 程 序 设 计 语 言 Java 技 术 具 有 卓 越 的 通 用 性 高 效 性 平 台 移 植 性 和 安 全 性, 广 泛 应 用 于 PC 数 据 中 心 科 学 超 级
Microsoft Word - 王彬_已修改_.doc
第 39 卷 第 1 期 应 用 科 技 Vol.39, No.1 2012 年 2 月 Applied Science and Technology Feb. 2012 doi:10.3969/j.issn.1009-671x.201110009 基 于 J2EE 网 络 教 学 系 统 的 设 计 与 实 现 李 静 梅, 王 彬, 彭 晴 晴 哈 尔 滨 工 程 大 学 计 算 机 科 学 与
WP_ARIS_PPM_CN.PDF
,! ARIS (ARIS PPM) IDS Scheer AG 1 1 3? 3 4 ARI PPM 5 IT - 6 2 ARIS PPM 6 6 7 8 (SLA) 8 9 10 10 11 12 QM 12 13 3 ARIS PPM 14 ARIS PPM 14 ARIS PPM 15 15 15 16 (Management Views) 16 (Speedometer)- 17 18
学 院 人 才 培 养 分 项 自 评 报 告 结 果 汇 总 表 主 要 评 估 指 标 关 键 评 估 要 素 自 评 等 级 1.1 学 校 事 业 发 展 规 划 合 格 1. 领 导 作 用 1.2 办 学 目 标 与 定 位 合 格 1.3 对 人 才 培 养 重 视 程 度 合 格 1
目 录 学 院 人 才 培 养 分 项 自 评 报 告 结 果 汇 总 表 1 1 领 导 作 用 2 1.1 学 校 事 业 发 展 规 划 2 1.2 办 学 目 标 与 定 位 6 1.3 对 人 才 培 养 重 视 程 度 11 1.4 校 园 稳 定 15 2 师 资 队 伍 19 2.1 专 任 教 师 19 2.2 兼 职 教 师 24 3 课 程 建 设 27 3.1 课 程 内 容
校友会系统白皮书feb_08
硕 士 研 究 生 招 生 管 理 系 统 1 产 品 白 皮 书 希 尔 数 字 校 园 硕 士 研 究 生 招 生 管 理 系 统 白 皮 书 目 录 1 产 品 概 述... 1 1.1 产 品 简 介... 1 1.2 应 用 范 围... 1 2 产 品 功 能 结 构 图... 2 3 产 品 功 能... 3 3.1 系 统 设 置... 3 3.2 信 息 发 布... 3 3.3
Seagate_Dashboard_UG.book
Seagate Dashboard Seagate Dashboard 2013 Seagate Technology LLC. Seagate Seagate Technology Wave FreeAgent Seagate Technology LLC 1 GB 10 1 TB 10000 Seagate Seagate Technology LLC 10200 S. De Anza Boulevard
untitled
MeetingPlaza Version6.1 License Package NTT IT 2012 11 20 I 1... 4 1-1 Web...4 1-2 MeetingPlaza...4 1-3...4 1-4...5 2... 6 2-1...6 2-2...7 3... 9 3-1...10 3-2...13 3-3...16 3-3-1... 17 3-3-2... 18 3-3-3...
2011年上海市高校精品课程申报表（本科）
2012 年 度 上 海 高 校 市 级 精 品 课 程 申 报 表 ( 本 科 ) 学 校 名 称 课 程 名 称 课 程 类 型 上 海 电 机 学 院 数 据 库 原 理 及 应 用 理 论 课 ( 不 含 实 践 ) 理 论 课 ( 含 实 践 ) 实 验 ( 践 ) 课 所 属 一 级 学 科 名 称 工 学 所 属 二 级 学 科 名 称 课 程 负 责 人 计 算 机 科 学 与 技
「西醫基層總額支付委員會《第28次委員會議紀錄
西 醫 基 層 總 額 支 付 委 員 會 101 年 第 2 次 委 員 會 議 紀 錄 時 間 :101 年 5 月 23 日 下 午 2 時 地 點 : 中 央 健 康 保 險 局 18 樓 會 議 室 ( 台 北 市 信 義 路 3 段 140 號 18 樓 ) 主 席 : 黃 召 集 人 三 桂 出 席 委 員 : 王 委 員 正 坤 王 委 員 錦 基 古 委 員 博 仁 王 正 坤 王
用友零售案例集V4
烘 焙 食 品 烘 焙 行 业 主 要 生 产 及 经 营 以 小 麦 等 谷 物 粉 料 为 基 本 原 料, 通 过 发 面 高 温 焙 烤 过 程 而 熟 化 的 一 大 类 食 品, 如 面 包 蛋 糕 饼 干 等 随 着 连 锁 经 营 模 式 的 出 现, 越 来 越 多 的 烘 焙 企 业 通 过 引 迚 先 迚 的 经 营 理 念 领 先 的 烘 焙 产 品 设 计 以 及 全 新
RTX3.2.0标准版 - 技术白皮书
第 1 页 共 18 页 XForm 网 络 直 报 分 析 平 台 白 皮 书 2010 年 11 月 第 2 页 共 18 页 目 录 第 一 章 产 品 介 绍... 4 系 统 设 计 原 则... 5 1.1 先 进 性... 5 1.2 实 用 性... 5 1.2 安 全 性... 5 1.4 开 放 性... 6 1.5 扩 展 性... 6 1.6 高 效 性... 6 1.7 灵
天仁期末個人報告1.PDF
...3...3...3...4...4...6...6...8...10...11...12...12...12... 13...13...14...14...14...15...15... 17... 18...18...19...19...20...20...21...22...22...22...23...23...24 ... 24... 26... 27 2 3 4 5 6 7 8 9
AVG AntiVirus User Manual
AVG AntiVirus 用户手册 文档修订 AVG.04 ２０１６ ２ ９ 版权所有 AVG Technologies CZ, s.r.o. 保留所有权利 所有其它商标均是其各自所有者的财产 目录 1. 简介 3 2. AVG 安装要求 4 2.1 支持的操作系统 4 2.2 最低 推荐硬件要求 4 5 3. AVG 安装过程 3.1 欢迎 5 3.2 输入您的许可证号码 6 3.3 自定义安装
<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>
第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网
软件概述
Cobra DocGuard BEIJING E-SAFENET SCIENCE & TECHNOLOGY CO.,LTD. 2003 3 20 35 1002 010-82332490 http://www.esafenet.com Cobra DocGuard White Book 1 1....4 1.1...4 1.2 CDG...4 1.3 CDG...4 1.4 CDG...5 1.5
Revit Revit Revit BIM BIM 7-9 3D 1 BIM BIM 6 Revit 0 4D 1 2 Revit Revit 2. 1 Revit Revit Revit Revit 2 2 Autodesk Revit Aut
60 2 2016 2 RAILWAY STANDARD DESIGN Vol. 60 No. 2 Feb. 2016 1004-2954201602-0071-06 BIM 1 1 2 2 1 1. 7140992. 710054 BIM BIM 3D 4D nd BIM 1 3D 4D Revit BIM BIM U442. 5TP391. 72 A DOI10. 13238 /j. issn.
Magic Desktop
基 础 指 南 本 手 册 介 绍 如 何 使 用 Magic Desktop 概 述... 2 外 观... 3 操 作... 4 规 格... 19 PFU LIMITED 2013 Magic Desktop Magic Desktop 是让您在移动设备和云时代中管理信息的软件应用程序 以下数据可分入不同工作 群组或个人群组中 通过 ScanSnap (*1) 扫描的数据 在 ipad/iphone/ipod
附表2：
广 东 省 精 品 资 源 共 享 课 程 推 荐 表 ( 高 职 ) 课 程 学 校 清 远 职 业 技 术 学 院 课 程 名 称 数 据 库 应 用 技 术 课 程 类 型 公 共 基 础 课 专 业 课 其 他 所 属 专 业 大 类 名 称 所 属 专 业 类 名 称 电 子 信 息 计 算 机 所 属 专 业 名 称 ( 专 业 课 填 写 ) 计 算 机 应 用 技 术 课 程 负 责
Microsoft Word - 201506定版
56 Chinese Journal of Library and Information Science for Traditional Chinese Medicine Dec. 2015 Vol. 39 No. 6 综 述 中 医 药 学 语 言 系 统 研 究 综 述 于 彤, 贾 李 蓉, 刘 静, 杨 硕 *, 董 燕, 朱 玲 中 国 中 医 科 学 院 中 医 药 信 息 研 究 所,
ClientHelpSymantec™ Endpoint Protection 及 Symantec Network Access Control 客户端指南
Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条
目 录 第 五 部 分 第 六 部 分 第 七 部 分 第 八 部 分 投 标 邀 请 投 标 人 须 知 附 表 评 标 方 法 和 评 分 细 则 项 目 需 求 和 技 术 方 案 要 求 1
政 府 采 购 招 标 文 件 ( 服 务 类 ) 第 二 册 项 目 编 号 :SDGP2016-224 项 目 名 称 : 公 共 法 律 服 务 系 统 开 发 项 目 包 号 :A1 山 东 省 省 级 机 关 政 府 采 购 中 心 目 录 第 五 部 分 第 六 部 分 第 七 部 分 第 八 部 分 投 标 邀 请 投 标 人 须 知 附 表 评 标 方 法 和 评 分 细 则 项 目
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可
版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可 能 會 發 生 改 變, 敬 請 留 意 於 本 檔 中, 贊 雲 科 技 擁 有 專 利 權 商 標
内 容 协 作 平 台 TRS WCM 6.5 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 Beijing TRS Information Technology Co., Ltd 版 权 说 明 本 手 册 由 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 ( 以 下 简 称 TRS 公 司 ) 出 版, 版 权 属 TRS 公 司 所 有 未 经 出 版 者 正 式
KillTest 质量更高 服务更好 学习资料 半年免费更新服务
KillTest 质量更高 服务更好 学习资料 http://www.killtest.cn 半年免费更新服务 Exam : 070-647 Title : Windows Server 2008,Enterprise Administrator Version : Demo 1 / 13 1. Active directory Windows Server 2008 (WAN) WAN WAN A.
声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工
Shenzhen WitSoft Information Technology Co., Ltd. 主 办 券 商 二 〇 一 六 年 二 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本
<4D F736F F D20CAB5D1E9CAD2B9DCC0EDC6BDCCA856342E315FD1A7C9FAD3C3BBA7B2D9D7F7D6B8C4CF2E646F63>
议 用 户 许 可 协 实 验 室 管 理 平 台 学 生 用 户 操 作 指 南 (V4.1) 国 泰 安 信 息 技 术 有 限 公 司 GTA Information Technology Co., Ltd. 国 泰 安 信 息 技 术 有 限 公 司 1 用 户 许 可 协 议 用 户 许 可 协 议 版 权 与 所 有 权 声 明 实 验 室 管 理 平 台 是 由 国 泰 安 信 息 技
VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况
Microsoft Word - 119002_Java_術科 .doc
電 腦 軟 體 設 計 乙 級 技 術 士 技 能 檢 定 術 科 測 試 應 檢 人 參 考 資 料 (Java) 試 題 編 號 :11900-1000201~3 審 定 日 期 :100 年 6 月 28 日 電 腦 軟 體 設 計 乙 級 技 術 士 技 能 檢 定 術 科 測 試 應 檢 人 參 考 資 料 目 錄 ( 第 二 部 分 ) 壹 電 腦 軟 體 設 計 乙 級 技 術 士 技
语 考 试 考 务 工 作 的 汉 考 国 际 教 育 科 技 ( 北 京 ) 有 限 公 司 ( 以 下 简 称 汉 考 国 际 ) 组 织 的 培 训 和 网 络 考 试 系 统 安 装 指 导, 并 签 署 汉 语 网 络 考 试 补 充 服 务 协 议 第 六 条 拟 新 申 请 成 立 汉
汉 语 网 络 考 试 国 内 考 点 管 理 办 法 第 一 章 总 则 第 一 条 为 促 进 汉 语 网 络 考 试 快 速 健 康 发 展, 调 动 各 考 试 承 办 机 构 积 极 性, 根 据 国 家 汉 办 汉 语 考 试 国 内 考 点 审 批 办 法 特 制 订 本 管 理 办 法 第 二 条 中 国 国 内 大 陆 地 区 汉 语 网 络 考 试 考 点, 必 须 遵 守 本
标题
摇 第 30 卷 第 5 期 2015 年 10 月 摇 摇 大 学 化 学 UNIVERSITY CHEMISTRY Vol. 30 No. 5 摇 Oct. 2015 * 共 棱 八 面 体 问 题 的 巧 解 doi:10. 3866 / pku. DXHX20150564 徐 汪 华 ( 安 庆 师 范 学 院 化 学 化 工 学 院 摇 安 徽 安 庆 246011) 摇 摇 摘 要 摇
2 目 录 GUITAR LINK UCG102 使 用 说 明 书 重 要 的 安 全 须 知... 3 法 律 声 明... 4 保 修 条 款... 4 1. 简 介... 5 2. 控 制 元 件 和 接 插 口... 6 3. 使 用 举 例... 6 4. 音 频 连 接... 7 5.
使 用 说 明 书 GUITAR UCG102 The Ultimate Guitar-to-USB Interface for Recording and Jamming with your PC/Mac or ios device 2 目 录 GUITAR LINK UCG102 使 用 说 明 书 重 要 的 安 全 须 知... 3 法 律 声 明... 4 保 修 条 款... 4 1.
_PhotoDirectorUG.book
讯 连 科 技 PhotoDirector 3 用 户 手 册 版 权 和 免 责 声 明 版 权 所 有 未 经 讯 连 科 技 书 面 同 意, 本 着 作 物 之 任 何 部 分 均 不 得 转 载 复 制 保 存 或 传 送 依 据 相 关 法 令 之 规 定, PhotoDirector 以 仅 此 状 态 的 基 础 提 供, 不 附 有 任 何 形 式 的 ( 无 论 是 明 示 的
Microsoft Word - 13院21号.doc
川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考
UDC The Design and Implementation of a Specialized Search Engine Based on Robot Technology 厦门大学博硕士论文摘要库
10384 200128011 UDC The Design and Implementation of a Specialized Search Engine Based on Robot Technology 2004 5 2004 2004 2004 5 World Wide Web Robot Web / (Focused Crawling) Web Meta data Web Web I
山东建筑大学学分制管理规定（试行）
山 建 大 校 字 2015 67 号 山 东 建 筑 大 学 关 于 印 发 学 分 制 管 理 规 定 ( 试 行 ) 的 通 知 各 院 部 校 直 各 部 门 : 山 东 建 筑 大 学 学 分 制 管 理 规 定 ( 试 行 ) 已 经 学 校 研 究 同 意, 现 印 发 给 你 们, 请 认 真 遵 照 执 行 山 东 建 筑 大 学 2015 年 8 月 7 日 1 山 东 建 筑
Microsoft Word - sbs.doc
精 品 资 源 共 享 课 推 荐 表 ( 本 科 类 ) 推 荐 单 位 仲 恺 农 业 工 程 学 院 所 属 学 校 仲 恺 农 业 工 程 学 院 ( 是 否 部 属 ) 否 课 程 名 称 数 据 库 原 理 及 应 用 课 程 类 型 理 论 课 ( 不 含 实 践 ) 理 论 课 ( 含 实 践 ) 实 验 ( 践 ) 课 所 属 一 级 学 科 名 称 所 属 二 级 学 科 名 称
專題報告交版.doc
1 2 3 4 5 6 6 9 21 23 27 27 29 33 51 65 66 67 5 6 7 8 9 10 11 12 13 14 (menu manager) (model tree) (sub-window) (dialog box) 15 16 3. 17 18 19 20 21 22 23 24 25 26 27 ? 28 29 30 31 32 2 33 34 35 36 37
创业板投资风险提示：本次股票发行后拟在创业板市场上市，该市场具有较高的投资风险
创 业 板 投 资 风 险 提 示 : 本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露
软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7
计 算 机 系 软 件 工 程 专 业 习 指 南 广 东 科 技 院 计 算 机 系 2015-9-1 软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7
chapter 2 HTML5 目錄iii HTML HTML HTML HTML HTML canvas
Contents 目錄 chapter 1 1-1... 1-2 1-2... 1-3 HTML5... 1-3... 1-5 1-3... 1-9 Web Storage... 1-9... 1-10 1-4 HTML5... 1-14... 1-14... 1-15 HTML5... 1-15... 1-15... 1-16 1-5... 1-18 Apps... 1-18 HTML5 Cache
43 14. 45 3 7 220 1 2 cm /s 2 1. 5 3 1 4 c d 1 /40 1 /4 1 /9 600 0. 129 6 7 1 /6 400 1 /256 000 1. 5 2 2 2. 1 /m /Hz /kn / kn m 6 6 0. 1 ~ 50 600 1 80
43 14 2013 7 Building Structure Vol. 43 No. 14 Jul. 2013 * 1 1 1 2 3 3 3 2 2 1 100013 2 430022 3 200002 1 40 ETABS ABAQUS TU355 TU317 +. 1 A 1002-848X 2013 14-0044-04 Compairion study between the shaking
产品手册： CA GEN r8
产 品 手 册 : CA GEN r8 CA Gen r8 CA Gen 是 一 个 成 熟 的 模 拟 驱 动 开 发 环 境, 用 来 设 计 部 署 和 维 护 高 性 能 可 扩 缩 的 企 业 应 用 程 序 集 成 模 型 和 代 码 生 成 使 您 能 够 运 用 平 台 独 立 的 应 用 程 序 来 运 行 您 的 关 键 任 务 进 程 灵 活 的 开 发 方 法 用 来 设 计
一 专 业 名 称 专 业 名 称 : 会 计 二 入 学 要 求 与 基 本 学 制 入 学 要 求 : 初 中 毕 业 生 基 本 学 制 : 三 年 ; 其 中 前 二 年 为 在 校 学 习 时 间, 最 后 一 年 为 企 业 实 习 时 间 层 次 : 中 职 三 培 养 目 标 本 专
安 徽 省 滁 州 市 明 光 职 业 高 级 中 学 会 计 专 业 人 才 培 养 方 案 一 专 业 名 称 专 业 名 称 : 会 计 二 入 学 要 求 与 基 本 学 制 入 学 要 求 : 初 中 毕 业 生 基 本 学 制 : 三 年 ; 其 中 前 二 年 为 在 校 学 习 时 间, 最 后 一 年 为 企 业 实 习 时 间 层 次 : 中 职 三 培 养 目 标 本 专 业
壹：教育文化公益慈善機關或團體免納所得稅適用標準
教 育 文 化 公 益 慈 善 機 關 或 團 體 結 算 申 報 重 要 法 令 目 錄 壹 : 教 育 文 化 公 益 慈 善 機 關 或 團 體 免 納 所 得 稅 適 用 標 準 02 貳 : 教 育 文 化 公 益 慈 善 機 關 或 團 體 所 得 稅 結 算 申 報 須 知 05 參 : 教 育 文 化 公 益 慈 善 機 關 或 團 體 結 算 申 報 重 要 法 令 彙 整 10
山东省招生委员会
附 件 2: 2012 年 度 山 东 大 学 精 品 课 程 申 报 表 课 程 名 称 课 程 负 责 人 所 属 院 系 网 站 建 设 与 设 计 连 莉 副 教 授 计 算 机 学 院 课 程 类 型 理 论 课 ( 不 含 实 践 ) 理 论 课 ( 含 实 践 ) 实 践 ( 验 ) 课 所 属 专 业 大 类 所 属 专 业 类 理 工 电 子 信 息 科 学 类 联 系 电 话 13256167020
中 醫 診 斷 蒐 集 資 訊 - 望 聞 問 切 邏 輯 推 斷 - 辨 證 論 治
美 洲 中 國 工 程 師 學 會 短 期 課 程 中 醫 概 論 李 宗 恩 中 醫 診 斷 蒐 集 資 訊 - 望 聞 問 切 邏 輯 推 斷 - 辨 證 論 治 辨 證 論 治 六 經 辨 證 臟 腑 辨 證 五 行 辨 證 其 它 : 病 因 辨 證 氣 血 津 液 辨 證 經 絡 辨 證 衛 氣 營 血 辨 證 三 焦 辨 證 症 頭 痛 流 鼻 水 咳 嗽 怕 冷 發 熱... 右 側
untitled
SAP SAP Business One ... 4 SAP Business One... 5... 5 SAP Business One... 7 SAP Business One... 8... 8... 8... 9... 10... 11 mysap Business Suite... 12... 13... 14 Copyright 2004 SAP AG. All rights reserved.
产品手册
Norton 360TM 产 品 手 册 关 爱 环 境, 我 们 应 尽 的 责 任 Symantec 已 移 除 本 手 册 的 封 面, 以 降 低 对 环 境 的 影 响 Norton 360 产 品 手 册 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条 款 的 前 提 下 使 用 文 档 版 本 21.0 Copyright
大连理工大学专业学位硕士学位论文
学 生 姓 名 : 刘 效 坤, 盖 文 迪, 郭 乐 铭 周 晓 红, 齐 凤 霞, 张 英 明 学 专 班 院 : 信 息 学 院 业 : 物 联 网 工 程 级 : 13 级 学 号 : 201303041059 指 导 教 师 : 张 丽 审 阅 教 师 : 张 丽 完 成 日 期 : 2015/10/11 摘 要 本 文 采 用 自 顶 向 下 的 结 构 化 的 网 站 分 析 方 法,
新疆医科大学
计 算 机 与 信 息 技 术 基 础 课 程 教 学 大 纲 (Windows 7 + Office 2010) ( 供 基 础 医 学 临 床 医 学 中 医 学 预 防 医 学 口 腔 医 学 护 理 学 药 学 生 物 医 学 工 程 信 息 管 理 与 信 息 系 统 专 业 汉 民 族 本 专 科 班, 分 级 教 学 C 级 班 使 用 ) (2014 年 2 月 修 订 讨 论 稿
PowerPoint Presentation
中 小 IT 企 业 人 力 资 源 管 理 咨 询 简 介 一 背 景 分 析 二 需 求 分 析 三 服 务 内 容 四 操 作 流 程 五 斯 隆 优 势 六 行 业 案 例 七 服 务 理 念 目 录 一 背 景 分 析 -IT 业 现 状 分 析 IT 产 业 的 总 量 水 平 较 低 中 国 IT IT 现 状 总 体 规 模 较 小 技 术 自 主 创 新 能 力 差 对 经 济 的
项目采购需求编写模板
金 税 三 期 工 程 第 二 阶 段 外 部 信 息 交 换 项 目 竞 争 性 磋 商 文 件 技 术 部 分 项 目 编 号 :0706-15410008N059 采 购 人 : 国 家 税 务 总 局 采 购 代 理 机 构 : 中 国 技 术 进 出 口 总 公 司 二 〇 一 五 年 十 二 月 1 / 91 目 录 第 一 章 金 税 三 期 工 程 项 目 背 景... 5 1.1
NT 4
NT 4.0 Windows 2003 : Microsoft Windows NT Server 4.0 2004 12 31 Microsoft Windows 2003 Microsoft Windows Server 2003 : 1. 2. 3. 4. Total Cost of Ownership 5. 6. 7. XML Web Services Microsoft Certified
(Microsoft Word - \244g\246a\247B\244\275\253H\245\365\244\247\275\325\254d\254\343\250s100.1.26doc)
48,1979, 第 一 章 緒 論 註 根 據 禮 記 郊 特 牲 : 國 中 之 神, 莫 貴 於 社 又 禮 記 月 令 篇 : 命 民 社, 土 : 正 曰 社 后, 土 后 地 共, 工 使 氏 民 有 祀 子 焉 曰 句 龍 又 第, 疏 一 為 : 后 土, 即 社 神 也 左 傳 : 社 稷 五 祀, 節 后 土 研 究 后 動 機 者 所 以 有 社 稷 何? 為 天 下 求 福
those four kinds of factors are significantly associated with the intention to institutional care of the elderly without ADL disability. However for t
2014 6 207 POPULATION & ECONOMICS No. 6 2014 Tot. No. 207 100872 Logistic C913. 6 A 1000-4149 2014 06-0022 - 13 DOI 10. 3969 /j. issn. 1000-4149. 2014. 06. 003 A Study on the Factors Associated with Preferences
Microsoft Word - 1-3陳詠琳-近代..
近 代 數 字 卦 研 究 考 述 陳 詠 琳 摘 要 所 謂 的 數 字 卦, 乃 指 出 土 文 物 上 某 種 奇 特 的 卜 筮 符 號, 有 學 者 表 示 這 些 符 號 為 數 字, 並 將 之 與 周 易 連 結, 遂 使 此 類 符 號 有 筮 數 易 卦 之 稱, 為 一 門 新 穎 的 易 學 研 究 議 題 張 政 烺 以 奇 數 為 陽, 偶 數 為 陰 的 原 則, 把
公开招标文件
广 东 省 政 府 采 购 招 标 文 件 项 目 名 称 : 广 东 山 洪 地 质 灾 害 防 治 气 象 保 障 工 程 建 设 项 目 采 购 方 式 : 公 开 招 标 二 〇 一 五 年 五 月 目 录 第 一 部 分 投 标 邀 请 函... 2 第 二 部 分 用 户 需 求 书... 6 第 三 部 分 投 标 人 须 知... 96 第 四 部 分 合 同 书 格 式... 124
QVM330 多阜寬頻路由器
俠 諾 神 捕 QnoSniff 專 業 版 2.0 繁 體 中 文 使 用 手 冊 目 錄 一 簡 介... 4 二 QnoSniff 專 業 版 系 統 安 裝 與 配 置... 6 2.1 開 始 之 前 的 準 備... 6 2.2 QnoSniff 專 業 版 安 裝 過 程 中 所 需 元 件... 6 2.3 佈 署 連 接 範 例 拓 樸... 7 2.4 開 始 安 裝... 7
目 錄 壹 學 校 現 況..1 一 學 校 現 有 資 源 1 二 學 校 發 展 方 向 及 執 行 重 點 特 色.... 1 7 三 本 ( 102 ) 年 度 發 展 重 點..20 貳 支 用 計 畫 與 學 校 整 體 發 展 規 劃 之 關 聯...31 一 資 本 門 支 用 項
目 錄 壹 學 校 現 況..1 一 學 校 現 有 資 源 1 二 學 校 發 展 方 向 及 執 行 重 點 特 色.... 1 7 三 本 ( 102 ) 年 度 發 展 重 點..20 貳 支 用 計 畫 與 學 校 整 體 發 展 規 劃 之 關 聯...31 一 資 本 門 支 用 項 目 與 學 校 整 體 發 展 規 劃 關 聯 性.... 3 2 二 經 常 門 支 用 項 目 與