应用于对WAF安全性测试的生成SQL注入的方法

发明提供了一种应用于对WAF安全性测试的生成SQL注入的方法，通过建立决策树利用测试数据对决策树进行机器训练获得决策树模型，并根据决策树模型的叶子节点所对应的变形方案作为绕过过规则，按照成功率作为优先级对新的SQL注入Playload进行变形，使变形后的Payload不被WAF拦截从而能顺利达到应用服务器，同时确保变形后的Payload完全符合数据库的语法、能被数据库正确解析并执行，用以对WAF安全性进行测试。