内容提供者
一种水平越权漏洞的检测方法、装置及电子设备.pdf
2023-05-25
10金币
592KB
15页
小新****ou
实名认证
内容提供者
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10
亲，该文档总共15页，到这已经超出免费预览范围，如果喜欢就直接下载吧～
相关资料
一种水平越权漏洞的检测方法、装置及电子设备.pdf
本说明书实施例提供一种水平越权漏洞的检测方法、装置及电子设备。方法包括：在目标移动应用中，基于第一账户身份和至少一个第二账户身份发起指定账户权限操作的业务请求，其中，至少一个第二账户身份发起的业务请求是将第一账户身份发起的业务请求中的签名信息替换为第二账户身份的签名信息得到的。确定账户身份不同对业务请求中的请求参数的差异性影响系数、账户身份不同对业务反馈结果中的反馈参数的差异性影响系数以及所述第一账户身份的业务反馈结果的反馈参数与所述至少一个第二账户身份的业务反馈结果的反馈参数之间的相似度，从而判断目标移
2023-05-25
10
592KB
越权漏洞检测方法和装置.pdf
本公开提出一种越权漏洞检测方法和装置，涉及网络安全领域。该方法包括：捕获web应用的访问请求；收集所述访问请求涉及的数据库访问信息；捕获所述访问请求相应的访问响应；判断所述访问请求、所述访问响应和所述数据库访问信息中是否包括预设的敏感信息，得到第一判断结果；判断所述访问请求的数据访问过程是否与预设的合规模型匹配，得到第二判断结果；根据所述第一判断结果和所述第二判断结果，确定是否存在越权漏洞。在web应用访问过程中，自动捕获和收集相关的访问信息，根据访问信息是否包括敏感信息和访问过程是否与合规模型匹配的判定
2023-06-14
10
513KB
一种Web应用越权漏洞检测方法、装置、设备和介质.pdf
本发明提供一种Web应用越权漏洞检测方法、装置、设备和介质，方法包括：步骤S1、收集所有可访问的页面集以及权限受限页面的关键典型要素；步骤S2、在用户登录系统后，启动检测程序，通过检测程序自动遍历所有可访问的页面集，依据权限受限页面的关键典型要素来对可访问的页面集进行权限状态检测，并生成权限状态检测结果。本发明优点：能够有效保证系统的访问控制安全；能够很好的筛查用户角色存在的越权漏洞，并对存在越权漏洞的页面进行精确、快速的定位。
2023-07-01
10
465KB
代码越权检测方法、装置、电子设备及存储介质.pdf
本发明公开了一种代码越权检测方法、装置、电子设备及存储介质。该方法包括：获取待检测代码；基于所述待检测代码确定至少一个请求参数；遍历各所述请求参数，对于任一请求参数，基于所述请求参数确定所述请求参数对应的标注信息；基于所述请求参数对应的标注信息进行水平越权检测，得到越权检测结果。通过上述技术方案，实现了代码水平越权自动检测，提高了代码水平越权检测效率。
2023-06-28
10
673KB
一种越权检测方法和装置.pdf
本发明公开了一种越权检测方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：预设基于第一账号访问预设线性表中的资源定位地址，生成第一请求并发送至服务端，以接收服务端反馈的第一报文；基于第二账号访问资源定位地址，生成第二请求；获取第一请求中的第一cookie，将第二请求中的第二cookie替换为第一cookie，发送替换后的第二请求至所述服务端，以接收服务端反馈的第二报文；若第一报文和第二报文相同，则确定在资源定位地址中，第二账号对第一账号存在越权行为。该实施方式基于账号cookie替换的方式，将响
2023-06-14
10
716KB