[發明專利]一種漏洞檢測方法和裝置有效
| 申請號： | 201811044971.0 | 申請日： | 2018-09-07 |
| 公開（公告）號： | CN108989355B | 公開（公告）日： | 2021-06-15 |
| 發明（設計）人： | 陳棟 | 申請（專利權）人： | 鄭州云海信息技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/12 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 王寶筠 |
| 地址： | 450018 河南省鄭州市*** | 國省代碼： | 河南;41 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 漏洞 檢測 方法 裝置 | ||
1.一種漏洞檢測方法，其特征在于，所述方法包括：
獲取待檢測統一資源定位符URL和攻擊荷載；
向所述待檢測URL發送訪問請求，所述訪問請求中包括所述攻擊荷載；
若存在所述待檢測URL對應的域名系統解析日志，則判斷所述待檢測URL存在漏洞，所述域名系統解析日志為所述待檢測URL根據所述攻擊荷載生成的；所述獲取攻擊荷載包括：根據待檢測URL的待檢測漏洞，獲取攻擊荷載。
2.根據權利要求1所述的方法，其特征在于，所述待檢測漏洞包括SQL注入漏洞、命令執行漏洞或服務器端請求偽造漏洞。
3.根據權利要求1所述的方法，其特征在于，所述待檢測URL為多個，所述向所述待檢測URL發送訪問請求，包括：
按照預設順序依次向所述待檢測URL發送訪問請求。
4.根據權利要求1所述的方法，其特征在于，所述域名系統解析日志位于測試平臺。
5.一種漏洞檢測裝置，其特征在于，所述裝置包括：
第一獲取單元，用于獲取待檢測統一資源定位符URL；
第二獲取單元，用于攻擊荷載；
請求發送單元，用于向所述待檢測URL發送訪問請求，所述訪問請求中包括所述攻擊荷載；
判斷單元，用于若存在所述待檢測URL對應的域名系統解析日志，則判斷所述待檢測URL存在漏洞，所述域名系統解析日志為所述待檢測URL根據所述攻擊荷載生成的；
所述第二獲取單元具體用于：根據待檢測URL的待檢測漏洞，獲取攻擊荷載。
6.根據權利要求5所述的裝置，其特征在于，所述待檢測漏洞包括SQL注入漏洞、命令執行漏洞或服務器端請求偽造漏洞。
7.根據權利要求5所述的裝置，其特征在于，所述待檢測URL為多個，所述請求發送單元具體用于：
按照預設順序依次向所述待檢測URL發送訪問請求。
8.根據權利要求5所述的裝置，其特征在于，所述域名系統解析日志位于測試平臺。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于鄭州云海信息技術有限公司，未經鄭州云海信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811044971.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：軟交換呼叫方法和系統
- 下一篇：一種API網關實現協議轉換的方法
