Детальная информация

В работе исследована проблема обнаружения SQL-инъекций в СУБДPostgreSQL в условиях применения межсетевых экранов веб-приложений. Пред­ложена модель GSQLi на основе условной генеративно-состязательной сети салгоритмом REINFORCE для автоматической мутации атакующих SQL-запросов.Разработаны контекстный вектор PostgreSQL-специфичных признаков и набориз 22 мутационных действий. Проведено двухэтапное обучение: первый этап —без WAF, второй — с обратной связью от ModSecurity OWASP CRS v3.3. Порезультатам экспериментов на тестовом стенде Docker достигнута скорость обходаWAF 25% при сохранении синтаксической корректности мутаций.

This work investigates the problem of SQL injection detection in PostgreSQL in thecontext of web application firewalls. A GSQLi model based on a conditional generativeadversarial network with the REINFORCE algorithm is proposed for automatic mutationof SQL injection queries. A context vector of PostgreSQL-specific features and a set of22 mutation actions are developed. Two-stage training is performed: Stage 1 withoutWAF, Stage 2 with feedback from ModSecurity OWASP CRS v3.3. Experimental resultson a Docker testbed show a WAF bypass rate of 25% with syntactically valid mutations.