[发明专利]一种越权漏洞检测方法、装置、设备及存储介质有效
申请号: | 202110068645.9 | 申请日: | 2021-01-19 |
公开(公告)号: | CN112765611B | 公开(公告)日: | 2022-11-25 |
发明(设计)人: | 尹伟成;汤磊;朱军 | 申请(专利权)人: | 上海微盟企业发展有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 纪志超 |
地址: | 200441 上海市宝山*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种越权漏洞检测方法、装置、设备及存储介质,包括:接收检测指令,并根据所述检测指令确定相应的目标检测模式;其中,所述目标检测模式为预先为IAST环境配置的代理模式、插桩模式或将所述代理模式与所述插桩模式相结合的混合模式;利用所述目标检测模式对待检测系统进行越权漏洞检测;基于所述目标检测模式的检测结果确定所述待检测系统的越权漏洞。本申请根据不同的检测指令灵活选择不同的检测模式对待检测系统的越权漏洞进行全方位、自动化检测,能够较大程度上减少安全测试人员的工作量,提高越权漏洞的检测效率和识别精度。 | ||
搜索关键词: | 一种 越权 漏洞 检测 方法 装置 设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海微盟企业发展有限公司,未经上海微盟企业发展有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110068645.9/,转载请声明来源钻瓜专利网。