基于URL对HTTP连接请求进行过滤的方法和系统.pdf
是丹****ni
在线预览结束,喜欢就下载吧,查找使用更方便
相关资料
基于URL对HTTP连接请求进行过滤的方法和系统.pdf
本发明公开了一种基于URL对HTTP连接请求进行过滤的方法,通过查询所述HTTP连接请求中携带的URL字段命中URL分类ID的情况以及该HTTP连接请求的Referer字段命中URL分类ID情况,来决定阻断或放行该HTTP连接请求。本发明能够保证使用者正常的上网,不会因为网页中携带的娱乐或购物类请求而禁止正常的工作学习。
针对HTTP分片请求的URL过滤方法及系统.pdf
本发明提供了一种针对HTTP分片请求的URL过滤方法及系统,其中,所述方法包括:S1、获取HTTP请求报文;S2、解析所述HTTP请求报文,获取HTTP请求方法、URI、域名、文件后缀名信息;S3、根据获取到的HTTP请求方法、URI、域名、文件后缀名信息,逐一将所述请求方法、URI、域名及文件后缀名与设定的URL过滤条件比较,若其中之一与所述设定的URL过滤条件匹配,则重置TCP连接。本发明的URL过滤方法及系统实现了对分片的HTTP请求进行过滤,弥补了现有技术中的漏洞,另外,采用请求方法、URI、域名
HTTP请求的识别处理方法及系统.pdf
本发明提供了一种HTTP请求的识别处理方法及系统,其中,所述方法包括:S1、接收HTTP请求;S2、判断所述HTTP请求是否为GET方式的HTTP请求,若是,则进入S3步骤,若否,则重置所述HTTP请求或拒绝所述HTTP请求;S3、提交与所述GET方式的HTTP请求相对应的Form至浏览器。相比于现有技术,本发明经过在重定向前对请求的请求方式的兼容,可以提升产品在实际使用中Get方式以外方式避免不良用户通过修改浏览器属性的方式逃避计费认证来实现免费上网的目的。
一种基于Http请求自动变形的渗透测试方法及系统.pdf
本发明公开了一种基于Http请求自动变形的渗透测试方法,包括以下步骤:采集原始API数据;根据预置的自动变形规则将原始API数据进行组装,以得到目标API请求;基于目标API请求通过HttpClint5对待测试系统进行渗透测试,生成渗透测试结果;对渗透测试结果进行解析,以得到解析结果数据,并根据预置的用户配置规则对解析结果数据进行汇总,生成渗透报告。本发明还公开了一种基于Http请求自动变形的渗透测试系统。本发明涉及系统测试技术领域。本发明可实现快速全面的渗透测试。
一种基于HTTP连接平台的XXE漏洞的检测方法及系统.pdf
本申请涉及一种基于HTTP连接平台的XXE漏洞的检测方法及系统,其属于网络安全技术领域,其中,一种基于HTTP连接平台的XXE漏洞的检测方法包括,获取注入信息并将注入信息发送至目标服务器,以使目标服务器访问HTTP连接平台;根据HTTP协议访问HTTP连接平台,并从HTTP连接平台中得到请求信息;对请求信息进行检测后得到检测结果,并根据检测结果证明XXE漏洞存在。本申请具有提高了XXE漏洞检测的精确性的效果。