技术特征：
技术总结
本发明公开了一种基于数据库注入测试的安全测试系统及方法，包括云端被防御业务系统和若干个客户端，所述客户端与云端被防御业务系统网络通信连接，所述客户端内部包括响应监听模块、消息识别模块、信息收集模块、信息构造模块和信息发送模块；所述客户端内部具有待测业务系统，所述待测业务系统包括请求报文，所述请求报文包括响应数据、数据流信息；所述云端被防御业务系统用于进行数据库注入测试。本发明在云端数据库注入测试中，可以快速且自动的遍历多种类型及编码方式的数据库注入构造方法，省去了人工进行数据库过滤机制的判断，实现了安全测试的高效性，快捷性和准确性。
技术研发人员：丁锐;常清雪;师洛蓓
受保护的技术使用者：四川长虹电器股份有限公司
技术研发日：2017.05.08
技术公布日：2017.09.08