论文部分内容阅读
RESTful API作为当前主流WebAPI，其传参与调用方式具有新特性，传统的Web漏洞检测工具均无法有效对其检测．本文设计并实现了首款针对RESTfulAPI的SQL注入漏洞检测工具：RASIVD．实验结果表明，与传统检测工具相比，RASIVD能够检测出更多APISQL注入漏洞，且误报率为零，说明了RASIVD的有效性．