基于SQL注入漏洞的攻击技术研究

SQL注入漏洞作为最频繁出现的一种Web应用漏洞,给数据库的安全性带来了巨大威胁。文章旨在深入研究各类SQL注入攻击的实现方式,并结合一个实际攻击案例,提供了深入的分析和探讨。同时,文章还重点关注SQL注入检测技术的研究,为实现有效的检测和防御策略提供了有力支持,为安全专家和研究人员提供有价值的参考和指导。

基于静止轴系改进高频方波注入同步磁阻电机无传感器控制

同步磁阻电机因为其成本低、可靠性高,发展前景可观。在低速域无传感器控制方面,因同步磁阻电机转子具有凸极性,使用高频方波信号注入方法进行转子角度估计最为合适。但是,电机在低速运行中伴随着交直轴电感交叉饱和问题,该问题影响着电机的动稳态性能。为此,对传统高频方波注入控制方法进行改进,提出基于静止轴系的双高频方波注入无传感器控制方法,降低高频幅值带来的高频转矩脉动,抑制因交叉饱和效应导致的角度估计误差,提高电机动稳态性能。在1.5 kW同步磁阻电机实验平台上进行实验验证。结果表明,与传统高频注入法相比,改进高频注入法消除了交叉饱合引起的角度估计误差,并降低高频信号带来的转矩脉动问题,提高了电机的动稳态性能。

中国环流三号多发破碎弹丸注入器初步工程设计

多发破碎弹丸系统是中国环流三号(HL-3)托卡马克装置开展破裂缓解实验研究的必备系统。依据HL-3装置的运行参数及物理需求开展了多发破碎弹丸注入器的初步工程设计。重点开展了弹丸基本参数的设计以及发射、破碎方式等选型,结合多发破碎弹丸注入器的系统设计及工艺布局,通过热力学分析对初步工程设计方案进行了确认。弹丸注入器的制备系统采用原位冷凝和气动加速的方式分别制备和发射共计三颗弹丸,弹丸尺寸分别为一颗Φ7 mm、两颗Φ5.5 mm,长径比为1.3,设计发射速度为200~300 m/s。

基于转子极性判断优化的脉振高频电压注入法

在永磁同步电机零速和低速运行时,采用脉振高频注入法能够准确估计转子位置信息。针对脉振高频注入法无法实现转子极性判断,而传统极性判断方法存在响应时间长、采样和实施过程复杂以及极性误判等问题。文中提出了一种基于正负电压脉冲注入的电机转子极性判断方法。该方法给电机注入正负电压脉冲,并根据对应脉冲的响应电流峰值判断转子极性。脉振高频注入法将转子位置估计值和极性判断结果相结合,可得到准确的转子初始位置。文中通过Simulink仿真验证算法的有效性。仿真结果表明,所提转子极性判断方法能够简化采样方式和算法复杂性,降低判断转子极性的响应时间,使脉振高频注入法能够准确和快速地估计转子初始位置。

热-流耦合与热-流-固耦合作用下的水气交替及间歇注入对咸水层CO_(2)溶解封存的影响

基于TOUGH+软件架构,结合更为准确的物理性质计算模型,建立了适用于咸水层CO_(2)封存的热-流耦合模拟方法,并使用固定应力分割迭代耦合模型将其与RGMS软件耦合,改进了热-流-固双向耦合模拟方法,建立了准确性更高的热-流-固迭代耦合模拟方法。基于鄂尔多斯盆地地质特征构建的地质模型,使用热-流与热-流-固迭代耦合方法模拟咸水层CO_(2)溶解封存过程,研究了水气交替及间歇注入方案对CO_(2)溶解量、孔隙压力和地层形变的影响。结果表明:热-流-固迭代耦合模拟能帮助设计更加合理的注入方案;仅用水气交替注入方式可提高CO_(2)溶解量;间歇注入有助于孔隙压力与地层形变恢复。研究结果可为咸水层CO_(2)溶解封存提供理论指导。

氢离子注入钽酸锂的翘曲变化及颗粒研究

声表面波(SAW)滤波器急需使用高质量的钽酸锂压电单晶复合薄膜衬底材料来提升性能。离子注入后,晶圆翘曲增大,颗粒增加,键合工艺易产生不规则条纹和键合空洞等缺陷,严重阻碍高质量钽酸锂压电单晶复合薄膜材料的制备。通过X线衍射(XRD)、聚焦离子束透射电镜(FIB-TEM)及颗粒测试仪等设备对注入内部应力、损伤和颗粒变化进行分析表征,解释了翘曲增大和颗粒增多的原因,并提出了相应的解决方法,最后成功制备了翘曲低、颗粒少的注入晶圆。通过键合工艺进一步验证,获得了无条纹和空洞等缺陷的高质量键合晶圆,为钽酸锂压电单晶复合薄膜的高效制备奠定了基础。

计及氢气注入与压缩因子的综合能源系统能流计算

为实现“双碳”目标,综合能源系统(integrated energy systems, IES)成为了近几年的重要研究方向之一,然而传统的IES能流计算已经无法精确地反映电制气(power-to-gas, P2G)技术带来的氢气注入天然气网络后的混合燃气的参数变化对IES的影响。为此,在传统天然气系统稳态分析方法的基础上加入了SRK(Soawk-Redlich-Kwong)气体状态方程,将压缩因子作为状态变量,提出可以反映氢气注入天然气系统,对气体流量和混合燃气热值产生影响的稳态分析方法。以此为基础,提出了计及氢气注入与压缩因子的电-热-气IES能流分解求解计算方法。最后通过算例验证了所提方法可有效反映混合燃气的参数变化对IES的影响。

基于固态断路器主动注入式直流故障测距方法

随着直流配电网的快速发展与深化应用,准确可靠的故障测距技术对直流故障检修和恢复至关重要。该文提出一种基于固态断路器(SSCB)主动注入式直流故障测距方法。首先,利用SSCB开断主动注入不同脉冲宽度的信号,并检测注入脉冲首末端和反射波首末端的时间差作为注入波形传播时间间隔,能够减小采样频率带来的误差。然后,提取电缆线路电压线模量作为检测量,削弱正负极线路之间的耦合作用,获得稳定波速。最后,基于小波变换原理提出改进自适应模极大值方法来检测脉冲首末端时刻,减小噪声和过渡电阻对测距精度的影响。仿真结果表明,基于SSCB主动注入式测距方法在直流配电网单极接地和极间短路故障情况下均能够实现准确且快速的定位。

单级三相谐波电流注入可升降压AC/DC变换器

为适应电动车充电电压宽范围变化需求,本文针对传统充电桩前级整流器拓扑开展研究,提出一种新式单级三相AC/DC变换器。该变换器集成了三相桥式不控整流电路与Cuk模块,为降低输入侧电流谐波分量,选用双向开关管构建谐波电流回馈通路,整体构造成单级式拓扑结构。文章阐述了变换器的电路结构及工作模态,通过建立变换器的等效模型推导出电压增益。变换器通过简单的控制逻辑即可实现正弦输入电流并拥有高功率因数。最后通过搭建变换器数字控制实验平台验证了所提变换器的可行性。

基于高频正交方波注入法的永磁同步电机控制研究

针对传统高频注入法解调过程复杂和观测精度受非理想因素时延影响的不足,提出一种基于高频正交方波注入法的零低速位置估计方法。首先,考虑估计旋转轴系注入的低可靠性,选择将高频信号注入静止轴系,采用简单代数运算提取出高频响应电流,通过解调正向虚拟高频响应电流初步估计转子位置;然后,针对主要非理想因素进行影响分析,在此基础上,通过解调负向虚拟高频响应电流提取出相位滞后角,完成补偿;最后,为避免启动阶段位置收敛错误,通过获取电感变化趋势判断出磁极极性。实验结果表明,所提算法在各类工况均能稳定收敛,且最大平均误差不超过1°,说明了算法的抗扰性以及准确性。

基于控保协同的有源配网主动注入式保护方法

由于逆变型分布式电源(inverter-interfaced distributed generation,IIDG)的故障特性主要由其控制策略及电网故障情况决定,在不同故障场景和工况下,传统的被动式保护方法存在保护整定和协调困难的问题。为此,提出一种基于控保协同的有源配网主动注入式保护方法,故障期间控制IIDG主动向电网注入特征信号,保护处利用检测到的特征信号来获取IIDG的基波信息,从而消除IIDG对各支路电流及现有电流保护的影响。由于保护利用的故障特征是由IIDG主动注入的,因此该方法在不同场景和工况下都有较好的适用性,且不需要增加额外的通信和检测设备,具有经济性好和实用性高的优点。仿真结果验证了所提方法的有效性。

通过交叉验证堆栈和VAD信息检测Windows代码注入

Windows 32/64位代码注入攻击是恶意软件常用的攻击技术,在内存取证领域,现存的代码注入攻击检测技术在验证完整性方面不能处理动态内容,并且在解析内存中数据结构方面无法兼容不同版本的Windows系统。因此提出了通过交叉验证进程堆栈和VAD信息定位注入代码方法,将基于遍历栈帧得到的函数返回地址、模块名等信息结合进程VAD结构来检测函数返回地址、匹配文件名以定位注入代码,并且研发了基于Volatility取证框架的Windows代码注入攻击检测插件codefind。测试结果表明,即使在VAD节点被恶意软件修改,方法仍能够有效定位Windows 32/64位注入代码攻击。

同位素注入剖面测井解释智能化批量处理技术的实现与应用

同位素注入剖面测井是水驱油田了解各小层吸水状况的主要监测手段,该测井方法在中国油田的年测井工作量在3万井次左右,在注水油藏动态监测中占主导地位。传统的同位素注水剖面测井结果依赖人工解释,工作效率低、工作量大且多解性强,容易受到不同分析员人为因素影响,已经无法满足日益增长的生产需求。运用大数据监测和机器学习等技术,解决了基础数据录入、原始数据解编、深度匹配、工具识别、曲线叠合、综合评价等关键环节技术难题,形成了智能化批量处理技术。通过在CIFLog测井解释平台上的集成运行,单井处理时间从30~60min缩短到30s,人工干预率低于12%,验证了该处理流程及算法的有效性。

H区块聚合物驱不同段塞组合交替注入方案研究

随着H区块开发的不断深入,油层的含水率逐渐升高,年产油量逐年降低,但区块整体的剩余油储量较为可观,矿场下一步预计采用聚合物驱挖潜剩余油。基于有效厚度、渗透率等因素将试验区井组划分为4类,注入不同相对分子质量、不同质量浓度的聚合物。考虑梯次降浓段塞组合聚驱情况下,高质量浓度聚合物封堵高渗层,中低质量浓度聚合物更好地驱替中低渗透层的剩余油,从而达到提高波及系数、增大采收率目的。因此设计3种不同段塞组合聚驱方案,优选出试验区适合的段塞组合方式,预测并对比不同方案聚驱效果。数值模拟结果表明:方案3是最为合理的聚合物驱油方案,累积增油5.91×10^(4)t,与常规水驱相比提高采收率10.81%,驱油效果最好,经济效益最高。

ZN区块三类井组变流度聚合物驱注入参数优化研究

由于油层非均质性强,井间、层间、层内差异大,均一化设计注入方案满足不了所有井的需要,更满足不了所有层的需要,因此需从单井入手。在ZN区块PⅠ5~PⅡ10层段选取三类油层中渗透率级别为0.5~0.7μm^(2)的三类井组为研究对象,研究该井组驱替段塞前段注入参数界限。通过改变聚合物黏度、注入速度和段塞大小设计了不同注入方案。使用数值模拟方法对比各个注入方案,综合考虑开发效果、经济效益以及注入压力情况等因素,确定聚合物最优注入黏度、段塞大小和注入速度分别为33 m Pa·s、0.25 PV和0.16 PV·a^(-1);与常规水驱相比,采收率提高了14.24%,优化结果更好地指导了现场变流度聚合物驱的实施。

基于双频信号注入法的船舶交流电网绝缘监测装置应用探析

为了解决船舶交流电网绝缘故障实时在线监测定位问题,提出了一种基于双频信号注入法的船舶交流电网绝缘监测装置设计方案。对双频信号注入法的工作原理进行研究,系统以STM32F103ZE芯片为控制核心,运用基2时间抽取1024点FFT实现注入低频信号的提取。明确了注入信号的频率选取原则,试验分析确定注入信号频率为15 Hz和5 Hz。经过实际运行测试与结果分析,基于双频信号注入法的船舶交流电网绝缘监测装置最大误差率不超过2%,完全满足对地绝缘电阻测量精度±5%的设计要求。试验结果验证了船舶交流电网绝缘监测装置的可靠性和有效性,所提出设计方案大大降低船员工作强度,提高了舰船电力系统的供电连续性和安全性。

深井超深井注入过程井筒温度场模型研究及应用

低温流体的注入过程若使井筒温度场发生较大变化,管柱会因温度变形而产生较大的附加轴向力,导致管柱变形和封隔器失封。为此,考虑深井、超深井井身结构特点及地层传热机理,根据能量守恒定律和热力学定律,建立深井、超深井注入过程井筒温度场模型。采用稳态假设消除时间项并连续使用解析法得到模型解析解,结合某超深井井身结构与施工参数,分析了复杂井身结构和地层温度对计算结果的影响,得到了不同注入温度和排量下井筒温度分布规律。研究结果表明,考虑复杂井身结构后模型精度更高,与井底温度的绝对误差为-0.56%,不考虑复杂井身结构的绝对误差为1.52%;地层温度对井筒温度的影响较小。研究结果可为管柱力学分析提供数据支撑、为作业参数优化提供理论依据。

SQL注入漏洞挖掘技术研究

SQL注入漏洞广泛存在于Web应用程序中,允许攻击者在非授权条件下不受限制地访问Web应用程序所使用的数据库,对Web应用程序安全构成了严重威胁,如何挖掘SQL注入漏洞是网络安全领域的一个重要研究课题。近年来,围绕SQL注入漏洞挖掘,形成了多种理论成果和实用工具,为了厘清研究现状和未来发展方向,本文广泛调研了相关领域研究进展,对SQL注入漏洞挖掘方面的已有研究成果进行了系统梳理。首先,介绍了SQL注入的基本概念及不同类型SQL注入的攻击原理;然后,详细阐述了SQL注入漏洞挖掘技术;最后,总结并讨论了SQL注入漏洞挖掘技术的未来发展方向。

多波长转换及注入锁定全光3R再生技术

根据相干光注入半导体激光器产生的注入锁定和增益开关特性,提出了一种基于非简并四波混频多波长转换及注入锁定定时的全光3R再生技术,能同时实现基于NDFWM的多波长转换和信号3R再生,避免了交叉增益和交叉相位调制仅适用于单波长转换的限制。

一种优化高频注入法PMSM无位置传感器控制

传统高频信号注入法采用带通滤波器分离信号,龙伯格观测器利用所得信号计算出转子位置,考虑到带通滤波器设计复杂且使高频信号幅值产生衰减,同时龙伯格观测器需要电机转矩反馈、转动惯量等多种机械参数,这些因素干扰电机控制系统的动态性能等。采用基于低通滤波器的信号分离方法可在不损失高频信号得到含转子位置信号;利用电机的转速、转子位置角以及其角加速度之间关系构建扩张状态观测器,可以避免测量负载转矩和对不确定扰动的估计。仿真及实验结果表明,该优化策略能够使电机在低速控制时稳定运行,且具有更好的低速动态性能。