CN110909355A - 越权漏洞检测方法、系统、电子设备和介质 - Google Patents
越权漏洞检测方法、系统、电子设备和介质 Download PDFInfo
- Publication number
- CN110909355A CN110909355A CN201811085279.2A CN201811085279A CN110909355A CN 110909355 A CN110909355 A CN 110909355A CN 201811085279 A CN201811085279 A CN 201811085279A CN 110909355 A CN110909355 A CN 110909355A
- Authority
- CN
- China
- Prior art keywords
- response data
- page
- information
- request
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 49
- 230000004044 response Effects 0.000 claims abstract description 143
- 238000000034 method Methods 0.000 claims description 37
- 238000004364 calculation method Methods 0.000 claims description 13
- 238000010586 diagram Methods 0.000 description 21
- 238000004590 computer program Methods 0.000 description 11
- 239000003795 chemical substances by application Substances 0.000 description 9
- 230000015654 memory Effects 0.000 description 9
- 230000005540 biological transmission Effects 0.000 description 7
- 230000006870 function Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 4
- 238000003491 array Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 230000009193 crawling Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000004806 packaging method and process Methods 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 239000000758 substrate Substances 0.000 description 2
- 108010001267 Protein Subunits Proteins 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/577—Assessing vulnerabilities and evaluating computer system security
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
- G06F2221/033—Test or assess software
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本公开提供了一种越权漏洞检测方法包括，获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限，基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据，基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定，以及基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。本公开还公开了一种越权漏洞检测系统、一种电子设备以及一种计算机可读存储介质。
Description
技术领域
本公开涉及计算机技术领域，更具体地，涉及一种越权漏洞检测方法、系统、电子设备和介质。
背景技术
越权漏洞是WEB应用程序常见的业务逻辑漏洞之一。该漏洞可能造成大量用户的敏感数据泄露、资金被恶意盗刷等安全问题。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时，对客户端请求的数据过分相信而遗漏了权限的判定。传统的越权漏洞检测主要依靠人工。
在实现本公开构思的过程中，发明人发现现有技术中至少存在如下问题：人工检测越权漏洞耗费时间长，检测效率低下。
发明内容
有鉴于此，本公开提供了一种越权漏洞检测方法、系统、电子设备和介质。
本公开的一个方面提供了一种越权漏洞检测方法包括，获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限，基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据，基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定，以及基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
根据本公开的实施例，所述访问第一页面的请求包括POST类型的请求，所述基于所述第一用户的用户信息，发送访问第二页面的请求包括，获取所述访问第一页面的请求中的第一POST字段，修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段，基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求，以及发送所述访问第二页面的请求。
根据本公开的实施例，所述基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞包括，分别计算所述第一响应数据和所述第二响应数据的信息熵，以及基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
根据本公开的实施例，所述基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞包括，计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量，计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量，计算所述第一向量和所述第二向量的余弦相似度，以及基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
根据本公开的实施例，所述方法还包括存储特定信息，其中，所述特定信息包括以下至少一种，所述访问第一页面的请求中的至少部分信息，或者所述第一响应数据中的至少部分信息，或者所述访问第二页面的请求中的至少部分信息，或者所述第二响应数据中的至少部分信息，或者所述待检测地址是否存在越权漏洞的检测结果。
本公开的另一个方面提供了一种越权漏洞检测系统包括，获取模块获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限，第一发送模块用于基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据，第二发送模块用于基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定，以及确定模块，用于基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
根据本公开的实施例，所述访问第一页面的请求包括POST类型的请求，所述第二发送模块包括，获取子模块用于获取所述访问第一页面的请求中的第一POST字段，变更子模块用于修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段，生成子模块用于基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求，以及发送子模块用于发送所述访问第二页面的请求。
根据本公开的实施例，确定模块包括，第一计算子模块用于分别计算所述第一响应数据和所述第二响应数据的信息熵，以及第一确定子模块用于基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
根据本公开的实施例，确定模块包括，第二计算子模块用于计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量，第三计算子模块用于计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量，第四计算子模块用于计算所述第一向量和所述第二向量的余弦相似度，以及第二确定子模块，用于基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
根据本公开的实施例，所述系统还包括，存储模块用于存储特定信息，其中，所述特定信息包括以下至少一种，所述访问第一页面的请求中的至少部分信息，或者所述第一响应数据中的至少部分信息，或者所述访问第二页面的请求中的至少部分信息，或者所述第二响应数据中的至少部分信息，或者所述待检测地址是否存在越权漏洞的检测结果。
本公开的另一方面提供了一种电子设备，包括一个或多个处理器，存储装置，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行上述任意一项的方法。
本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。
本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。
根据本公开的实施例，可以至少部分地解决人工检测越权漏洞效率低下的问题，并因此可以实现自动检测越权漏洞，减少人工参与，提高检测效率的技术效果。
附图说明
通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：
图1A和图1B示意性示出了根据本公开实施例的越权漏洞检测方法的应用场景；
图2示意性示出了根据本公开实施例的越权漏洞检测方法的流程图；
图3示意性示出了根据本公开实施例的基于所述第一用户的用户信息，发送访问第二页面的请求的流程图；
图4示意性示出了根据本公开实施例的基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞的流程图；
图5示意性示出了根据本公开另一实施例的基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞的流程图；
图6示意性示出了根据本公开另一实施例的越权漏洞检测方法的流程图；
图7示意性示出了根据本公开实施例的获取待检测地址的方法的示意图；
图8示意性示出了根据本公开另一实施例的越权漏洞检测方法的流程图；
图9示意性示出了根据本公开实施例的越权漏洞检测系统的框图；
图10示意性示出了根据本公开实施例的第二发送模块的框图；
图11示意性示出了根据本公开实施例的确定模块的框图；
图12示意性示出了根据本公开另一实施例的确定模块的框图；
图13示意性示出了根据本公开另一实施例的越权漏洞检测系统的框图；
图14示意性示出了根据本公开实施例的越权漏洞检测系统的架构示意图；以及
图15示意性示出了根据本公开实施例的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。本领域技术人员还应理解，实质上任意表示两个或更多可选项目的转折连词和/或短语，无论是在说明书、权利要求书还是附图中，都应被理解为给出了包括这些项目之一、这些项目任一方、或两个项目的可能性。例如，短语“A或B”应当被理解为包括“A”或“B”、或“A和B”的可能性。
本公开的实施例提供了一种越权漏洞检测方法包括，获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限，基于所述第一用户的用户信息，发送防问所述第一页面的请求，获得第一响应数据，基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定，以及基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
图1A和图1B示意性示出了根据本公开实施例的越权漏洞检测方法的应用场景。需要注意的是，图1A和图1B所示仅为可以应用本公开实施例的应用场景的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。
如图1A和图1B所示，该应用场景中包括终端设备100，终端设备100例如可以安装有一购物类应用。例如可以通过统一定位资源符110访问该购物类应用的购物车页面。
例如，用户A登录该购物类应用后，请求查看购物车中的商品，终端设备100向该购物类应用的服务器发送访问请求。如图1A所示，该购物类应用的服务器在接收到终端设备100发送的访问请求后，向终端设备100发送了用户A的购物车页面111。
在统一定位资源符110存在越权漏洞的情况下，用户A不仅能够访问自己的购物车页面111，还可以通过一些攻击手段访问其他用户的购物车页面。如图1B所示，用户A能够访问到用户B的购物车页面112。
为了检测统一定位资源符110是否存在越权漏洞，根据本公开的实施例，例如可以自动获取用户A的用户信息，模拟用户A登录该购物类应用，向该购物类应用的服务器发送访问购物车页面111的请求和访问购物车页面112的请求，分别获取服务器响应访问购物车页面111的请求和访问购物车页面112的请求的响应数据，从而根据响应数据，确定统一定位资源符110是否存在越权漏洞。
图2示意性示出了根据本公开的实施例的越权漏洞检测方法的流程图。
如图2所示，该方法包括在操作S210～S240。
在操作S210，获取第一用户的用户信息，其中，所述第一用户具有防问第一页面的权限而不具有访问第二页面的权限。
在操作S220，基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据。
在操作S230，基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定。
在操作S240，基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
该方法能够自动获取第一用户的用户信息，使用该用户信息分别访问第一用户具有权限的页面和不具有权限的页面，根据响应访问具有权限的页面的请求和不具有权限的页面请求的响应数据，确定是否存在越权漏洞。该方法至少部分地减少越权漏洞检测中人工的参与，提高了检测效率。
根据本公开的实施例，在操作S210，用户信息例如可以包括用户的用户名和密码。例如，从数据库中获取第一用户的用户信息，以模拟第一用户登录待检测地址所属的网站。第一页面，例如可以是第一用户的购物车页面、待收货订单页面、钱包页面等。第二页面，例如可以是第二用户的购物车页面、待收货订单页面、钱包页面等。在不存在越权漏洞的情况下，第一用户能够访问第一用户的购物车页面、待收货订单页面、钱包页面，而不能访问第二用户的购物车页面、待收货订单页面、钱包页面等。
根据本公开的实施例，在操作S220，访问所述第一页面的请求，例如可以是POST类型的请求。POST类型的请求可以包括请求的统一定位资源符和POST字段，其中，POST字段中可以包括请求的页面的参数信息，例如请求访问的用户标识、产品标识以及购买时间等。获得第一响应数据，例如可以是接收WEB服务器响应访问第一页面的请求的第一响应数据。根据本公开的实施例，例如WEB服务器根据POST字段中的某一参数，确定请求访问第一用户的购物车页面，从而发送第一用户的购物车页面。
根据本公开的实施例，在操作S230，例如可以是使用第一用户的用户信息登录，发送访问第二用户的购物车页面，获得WEB服务器发送的第二响应数据。在本公开的实施例中，若访问第二页面失败，则第二响应数据由所述第一响应数据确定，例如可以是第二响应数据与第一响应数据相同。
图3示意性示出了根据本公开实施例的基于所述第一用户的用户信息，发送访问第二页面的请求的流程图。
如图3所示，该方法包括操作S231～S234。
在操作S231，获取所述访问第一页面的请求中的第一POST字段。
在操作S232，修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段。
在操作S233，基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求。
在操作S234，发送所述访问第二页面的请求。
根据本公开的实施例，访问第一页面的请求包括POST类型的请求。POST类型的请求至少包括统一定位资源符和POST字段。统一定位资源符，例如可以是图1A和图1B所示的统一定位资源符110。
根据本公开的实施例，在操作S231，例如访问第一页面的请求可以是访问第一用户的购物车的页面，第一POST字段例如可以包括第一用户的标识信息。
根据本公开的实施例，在操作S232，例如将第一POST字段中的第一用户的标识信息修改为第二用户的标识信息，以生成访问第二用户的相关页面的第二POST字段。第二用户的相关页面，例如可以是第二用户的购物车页面、待发货订单页面等。
根据本公开的实施例，在操作S233，例如在使用第一用户的用户信息登录的情况下，生成访问第二用户的购物车页面的请求。
根据本公开的实施例，在操作S234，例如可以是发送访问第二用户的购物车页面的请求。
返回参考图2，在操作S240，例如可以是根据第一响应数据和第二响应数据的相似度判断是否存在越权漏洞。在若访问第二页面失败则第二响应数据由所述第一响应数据确定的情况下，可以是第一响应数据与第二响应数据的相似度越高越不存在越权漏洞。例如，设定在访问第二页面失败的情况下，返回的第二响应数据与第一响应数据相同。
图4示意性示出了根据本公开实施例的基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞的流程图。
如图4所示，该方法包括操作S241和操作S242。
在操作S241，分别计算所述第一响应数据和所述第二响应数据的信息熵。
在操作S242，基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
该方法通过信息熵判断是否存在越权漏洞，提高越权漏洞的检出率，避免漏报。
根据本公开的实施例，在操作S241，例如根据信息熵的计算公式计算第一响应数据和第二响应数据的信息熵。
根据本公开的实施例，在操作S242，例如，在访问第二页面失败的情况下，返回的第二响应数据与第一响应数据相同的情况下，信息熵越接近越表明存在越权漏洞的可能性小。
图5示意性示出了根据本公开另一实施例的基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞的流程图。
如图5所示，该方法包括操作S243～S246。
在操作S243，计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量。
在操作S244，计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量。
在操作S245，计算所述第一向量和所述第二向量的余弦相似度。
在操作S246，基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
该方法根据第一向量和第二向量来判断是否存在越权漏洞，进一步提高了检测的准确性。
根据本公开的实施例，在操作S243，例如根据信息熵的计算公式计算第一POST字段的第一信息熵和第一响应数据的第二信息熵分别为数值y1和y2，第一向量为(y1，y2)。
根据本公开的实施例，在操作S244，例如根据信息熵的计算公式计算第二POST字段的第三信息熵和第二响应数据的第四信息熵分别为数值y3和y4，第二向量为(y3，y4)。
根据本公开的实施例，在操作S245，计算第一向量(y1，y2)和第二向量(y3，y4)的余弦值。
根据本公开的实施例，在操作S246，例如余弦值在[-1，0]之间，存在越权漏洞，余弦值在[0，1]之间，不存在越权漏洞。
根据本公开的实施例，可以将第一POST字段映射为向量，向量中参数的个数的倒数作为增益系数。将计算出的余弦值乘以增益系数，获取增益信息熵，根据增益信息熵判断是否存在越权漏洞，能够降低越权漏洞的误报率。
图6示意性示出了根据本公开另一实施例的越权漏洞检测方法的流程图。
如图6所示，该方法包括操作S601～S609。
在操作S601，获取待检测统一定位资源符。
在操作S602，判断是否为POST类型。例如，模拟第一用户登录该待检测统一定位资源符对应的网站，根据生成的参数判断HTTP方法是否为POST类型。若不是POST类型，则执行操作S609，在操作S609，不对该待检测统一定位资源符进行检测。根据本公开的实施例，例如还可以自动读取下一个待检测统一定位资源符。若是POST类型，则执行操作S603。
在操作S603，发送访问第一页面的请求，类似于执行图2描述的操作S220中的基于所述第一用户的用户信息，发送访问所述第一页面的请求。其中，第一页面的请求例如可以包括POST字段req_body1。
在操作S604，判断发送是否成功。例如，根据WEB服务器返回的值来判断是否发送成功。根据本公开的实施例，若返回数值200，则表示发送失败。若发送失败，则再次发送访问第一页面的请求，直到发送成功为止。若发送成功，则执行操作S605。
在操作S605，保存第一响应数据res_body1，类似于执行图2描述的操作S220中的获得第一响应数据，以及修改req_body1为req_body2，类似于执行图2描述的操作S230中的基于所述第一用户的用户信息，发送访问所述第二页面的请求。
在操作S606，判断发送是否成功。
在操作S607，保存第二响应数据res_body2。
在操作S608，基于res_body1和res_body2，确定是否存在越权漏洞，类似于执行图2描述的操作S240。
图7示意性示出了根据本公开实施例的获取待检测地址的方法的示意图。
如图7所示，在该示意图中包括Server组件710、任务调度控制器720和Agent组件730。其中，Server组件710包括任务队列组件711、守护进程组件712和WEB队列组件713，Agent组件730可以包括多个，例如Agent-1、Agent-2、Agent-3。
根据本公开的实施例，在获取待检测地址的方法中，首先初始化Server组件710，包括在任务队列组件711中存储执行的爬行任务，在WEB队列组件713中存储即将爬行的域名，启动守护进程组件712。
根据本公开的实施例，Server组件710判断初始化是否完成。初始化完成后，逐次将WEB队列组件713中存储的域名下发到任务调度控制器720。若失败，Server组件710重新初始化，直至下发成功为止。
任务调度控制器720下发即将爬行的域名至Agent组件730，Agent组件730对该域名进行探测，保证该域名的页面可以打开。若打开失败，通过数据回报机制返回任务调度控制器720，重新获取Web域名。若可以打开，由Agent-1、Agent-2、Agent-3爬行该域名下的资源，收集统一定位资源符。
根据本公开的实施例，若收集到多个统一定位资源符，当一个统一定位资源符检测完成，自动获取Agent组件730中的下一个统一定位资源符，以对下一个统一定位资源符进行越权漏洞的检测。
图8示意性示出了根据本公开另一实施例的越权漏洞检测方法的流程图。
如图8所示，该方法在前述实施例的基础上还包括操作S810。
在操作S810，存储特定信息。
该方法能够将检测过程中的数据以及检测结果存储，以方便检测人员查看。
根据本公开的实施例，在操作S810，例如使用分布式ElasticSearch(简称ES)集群来存储特定信息。
根据本公开的实施例，特定信息包括访问第一页面的请求中的至少部分信息，例如第一POST字段。
根据本公开的实施例，特定信息包括所述第一响应数据中的至少部分信息。
根据本公开的实施例，特定信息包括所述访问第二页面的请求中的至少部分信息，例如第二POST字段。
根据本公开的实施例，特定信息包括所述第二响应数据中的至少部分信息。
根据本公开的实施例，特定信息包括待检测地址是否存在越权漏洞的检测结果。
图9示意性示出了根据本公开实施例的越权漏洞检测系统900的框图。
如图9所示，越权漏洞检测系统900包括获取模块910、第一发送模块920、第二发送模块930以及确定模块940。
获取模块910，例如执行上文参考图2描述的操作S210，用于获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限。
第一发送模块920，例如执行上文参考图2描述的操作S220，用于基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据。
第二发送模块930，例如执行上文参考图2描述的操作S230，用于基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定。
确定模块940，例如执行上文参考图2描述的操作S240，用于基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
图10示意性示出了根据本公开实施例的第二发送模块930的框图。
如图10所示，第二发送模块930包括获取子模块931、变更子模块932、生成子模块933以及发送子模块934。
获取子模块931，例如执行上文参考图3描述的操作S231，用于获取所述访问第一页面的请求中的第一POST字段。
变更子模块932，例如执行上文参考图3描述的操作S232，用于修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段。
生成子模块933，例如执行上文参考图3描述的操作S233，用于基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求。
发送子模块934，例如执行上文参考图3描述的操作S234，用于发送所述访问第二页面的请求。
图11示意性示出了根据本公开实施例的确定模块940的框图。
如图11所示，确定模块940包括第一计算子模块941和第一确定子模块942。
第一计算子模块941，例如执行上文参考图4描述的操作S241，用于分别计算所述第一响应数据和所述第二响应数据的信息熵。
第一确定子模块942，例如执行上文参考图4描述的操作S242，用于基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
图12示意性示出了根据本公开另一实施例的确定模块940的框图。
如图12所示，确定模块940包括第二计算子模块943、第三计算子模块944、第四计算子模块945和第二确定子模块946。
第二计算子模块943，例如执行上文参考图5描述的操作S243，计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量。
第三计算子模块944，例如执行上文参考图5描述的操作S244，计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量。
第四计算子模块945，例如执行上文参考图5描述的操作S245，计算所述第一向量和所述第二向量的余弦相似度。
第二确定子模块946，例如执行上文参考图5描述的操作S246，基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
图13示意性示出了根据本公开另一实施例的越权漏洞检测系统1300的框图。
如图13所示，越权漏洞检测系统1300在前述实施例的基础上还包括存储模块1310。
存储模块1310，例如执行上文参考图8描述的操作S810，用于存储特定信息。
根据本公开的实施例，所述特定信息包括以下至少一种，所述访问第一页面的请求中的至少部分信息，或者所述第一响应数据中的至少部分信息，或者所述访问第二页面的请求中的至少部分信息，或者所述第二响应数据中的至少部分信息，或者所述待检测地址是否存在越权漏洞的检测结果。
图14示意性示出了根据本公开实施例的越权漏洞检测系统的架构示意图。
如图14所示，越权漏洞检测系统的架构包括爬虫模块1410、越权漏洞检测模块1420和存储模块1430。
根据本公开的实施例，爬虫模块1410例如包括图7所示的Server组件710、任务调度控制器720和Agent组件730。其中，Server组件710包括任务队列组件711、守护进程组件712和WEB队列组件713，Agent组件730可以包括多个，例如Agent-1、Agent-2、Agent-3。
根据本公开的实施例，爬虫模块1410例如可以执行参考图7所描述方法，以获取待检测统一定位资源符。
根据本公开的实施例，越权漏洞检测模块1420例如可以执行参数图2描述的操作S210～S240或者参数图6所描述的操作S601～S609。
根据本公开的实施例，存储模块1430例如可以执行参数图8所描述的操作S810，存储特定信息。例如使用分布式ElasticSearch(简称ES)集群来存储特定信息。根据本公开的实施例，特定信息包括访问第一页面的请求中的至少部分信息，例如第一POST字段。根据本公开的实施例，特定信息包括所述第一响应数据中的至少部分信息。根据本公开的实施例，特定信息包括所述访问第二页面的请求中的至少部分信息，例如第二POST字段。根据本公开的实施例，特定信息包括所述第二响应数据中的至少部分信息。
根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
例如，获取模块910、第一发送模块920、第二发送模块930、确定模块940、获取子模块931、变更子模块932、生成子模块933、发送子模块934、第一计算子模块941、第一确定子模块942、第二计算子模块943、第三计算子模块944、第四计算子模块945、第二确定子模块946和存储模块1310中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，获取模块910、第一发送模块920、第二发送模块930、确定模块940、获取子模块931、变更子模块932、生成子模块933、发送子模块934、第一计算子模块941、第一确定子模块942、第二计算子模块943、第三计算子模块944、第四计算子模块945、第二确定子模块946和存储模块1310中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，获取模块910、第一发送模块920、第二发送模块930、确定模块940、获取子模块931、变更子模块932、生成子模块933、发送子模块934、第一计算子模块941、第一确定子模块942、第二计算子模块943、第三计算子模块944、第四计算子模块945、第二确定子模块946和存储模块1310中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图15示意性示出了根据本公开实施例的适于实现上文描述的方法的电子设备的方框图。图15示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
如图15所示，根据本公开实施例的电子设备1500包括处理器1501，其可以根据存储在只读存储器(ROM)1502中的程序或者从存储部分1508加载到随机访问存储器(RAM)1503中的程序而执行各种适当的动作和处理。处理器1501例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器1501还可以包括用于缓存用途的板载存储器。处理器1501可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 1503中，存储有系统1500操作所需的各种程序和数据。处理器1501、ROM1502以及RAM 1503通过总线1504彼此相连。处理器1501通过执行ROM 1502和/或RAM 1503中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 1502和RAM 1503以外的一个或多个存储器中。处理器1501也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例，系统1500还可以包括输入/输出(I/O)接口1505，输入/输出(I/O)接口1505也连接至总线1504。系统1500还可以包括连接至I/O接口1505的以下部件中的一项或多项：包括键盘、鼠标等的输入部分1506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1507；包括硬盘等的存储部分1508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1509。通信部分1509经由诸如因特网的网络执行通信处理。驱动器1510也根据需要连接至I/O接口1505。可拆卸介质1511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1510上，以便于从其上读出的计算机程序根据需要被安装入存储部分1508。
根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1509从网络上被下载和安装，和/或从可拆卸介质1511被安装。在该计算机程序被处理器1501执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 1502和/或RAM 1503和/或ROM 1502和RAM 1503以外的一个或多个存储器。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。
Claims (12)
1.一种越权漏洞检测方法，包括：
获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限；
基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据；
基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定；以及
基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
2.根据权利要求1所述的方法，其中，所述访问第一页面的请求包括POST类型的请求，所述基于所述第一用户的用户信息，发送访问第二页面的请求包括：
获取所述访问第一页面的请求中的第一POST字段；
修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段；
基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求；以及
发送所述访问第二页面的请求。
3.根据权利要求1所述的方法，其中，所述基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞包括：
分别计算所述第一响应数据和所述第二响应数据的信息熵；以及
基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
4.根据权利要求2所述的方法，其中，所述基于所述第一响应数据和所述第二响应数据，确定所述待检测地址是否存在越权漏洞包括：
计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量；
计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量；
计算所述第一向量和所述第二向量的余弦相似度；以及
基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
5.根据权利要求1所述的方法，还包括：存储特定信息，其中，所述特定信息包括以下至少一种：
所述访问第一页面的请求中的至少部分信息；或者
所述第一响应数据中的至少部分信息；或者
所述访问第二页面的请求中的至少部分信息；或者
所述第二响应数据中的至少部分信息；或者
所述待检测地址是否存在越权漏洞的检测结果。
6.一种越权漏洞检测系统，包括：
获取模块，用于获取第一用户的用户信息，其中，所述第一用户具有访问第一页面的权限而不具有访问第二页面的权限；
第一发送模块，用于基于所述第一用户的用户信息，发送访问所述第一页面的请求，获得第一响应数据；
第二发送模块，用于基于所述第一用户的用户信息，发送访问所述第二页面的请求，获得第二响应数据，其中，在访问第二页面失败的情况下，所述第二响应数据由所述第一响应数据确定；以及
确定模块，用于基于所述第一响应数据和所述第二响应数据，确定是否存在越权漏洞。
7.根据权利要求6所述的系统，其中，所述访问第一页面的请求包括POST类型的请求，所述第二发送模块包括：
获取子模块，用于获取所述访问第一页面的请求中的第一POST字段；
变更子模块，用于修改所述第一POST字段中的特定参数，以生成用于访问第二页面的请求中的第二POST字段；
生成子模块，用于基于所述第二POST字段和所述第一用户的用户信息，生成所述访问第二页面的请求；以及
发送子模块，用于发送所述访问第二页面的请求。
8.根据权利要求6所述的系统，其中，所述确定模块包括：
第一计算子模块，用于分别计算所述第一响应数据和所述第二响应数据的信息熵；以及
第一确定子模块，用于基于所述第一响应数据和所述第二响应数据的信息熵，确定所述待检测地址是否存在越权漏洞。
9.根据权利要求7所述的系统，其中，所述确定模块包括：
第二计算子模块，用于计算所述第一POST字段的第一信息熵和第一响应数据的第二信息熵，所述第一信息熵和所述第二信息熵形成第一向量；
第三计算子模块，用于计算所述第二POST字段的第三信息熵和第二响应数据的第四信息熵，所述第三信息熵和所述第四信息熵形成第二向量；
第四计算子模块，用于计算所述第一向量和所述第二向量的余弦相似度；以及
第二确定子模块，用于基于所述余弦相似度，确定所述待检测地址是否存在越权漏洞。
10.根据权利要求7所述的系统，还包括：存储模块，用于存储特定信息，其中，所述特定信息包括以下至少一种：
所述访问第一页面的请求中的至少部分信息；或者
所述第一响应数据中的至少部分信息；或者
所述访问第二页面的请求中的至少部分信息；或者
所述第二响应数据中的至少部分信息；或者
所述待检测地址是否存在越权漏洞的检测结果。
11.一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1～5所述任意一项的方法。
12.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行如权利要求1～5所述任意一项的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811085279.2A CN110909355A (zh) | 2018-09-17 | 2018-09-17 | 越权漏洞检测方法、系统、电子设备和介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811085279.2A CN110909355A (zh) | 2018-09-17 | 2018-09-17 | 越权漏洞检测方法、系统、电子设备和介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110909355A true CN110909355A (zh) | 2020-03-24 |
Family
ID=69812803
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811085279.2A Pending CN110909355A (zh) | 2018-09-17 | 2018-09-17 | 越权漏洞检测方法、系统、电子设备和介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110909355A (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111967043A (zh) * | 2020-07-29 | 2020-11-20 | 深圳开源互联网安全技术有限公司 | 确定数据相似度的方法、装置、电子设备及存储介质 |
| CN112491807A (zh) * | 2020-11-05 | 2021-03-12 | 杭州孝道科技有限公司 | 基于交互式应用检测技术的水平越权漏洞检测方法 |
| CN113242257A (zh) * | 2021-05-26 | 2021-08-10 | 中国银行股份有限公司 | 越权漏洞的检测方法、装置、设备及存储介质 |
| CN114553550A (zh) * | 2022-02-24 | 2022-05-27 | 京东科技信息技术有限公司 | 请求检测方法、装置、存储介质及电子设备 |
| CN115348117A (zh) * | 2022-10-20 | 2022-11-15 | 闪捷信息科技有限公司 | 用户水平越权行为判定方法和装置 |
Citations (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006099460A (ja) * | 2004-09-29 | 2006-04-13 | Toshiba Corp | 不正アクセス検出装置、不正アクセス検出方法及び不正アクセス検出プログラム |
| US20100050263A1 (en) * | 2008-08-25 | 2010-02-25 | International Business Machines Corporation | Browser based method of assessing web application vulnerability |
| JP2011242834A (ja) * | 2010-05-14 | 2011-12-01 | Nomura Research Institute Ltd | ユーザ認証装置、方法、及びコンピュータプログラム |
| US20130086688A1 (en) * | 2011-09-30 | 2013-04-04 | International Business Machines Corporation | Web application exploit mitigation in an information technology environment |
| US20140033308A1 (en) * | 2008-04-10 | 2014-01-30 | David G. Sawyer | Data driven system for responding to security vulnerability |
| CN104063309A (zh) * | 2013-03-22 | 2014-09-24 | 南京理工大学常熟研究院有限公司 | 基于模拟攻击的Web应用程序漏洞检测方法 |
| CN104580222A (zh) * | 2015-01-12 | 2015-04-29 | 山东大学 | 基于信息熵的DDoS攻击分布式检测与响应系统及方法 |
| CN105160256A (zh) * | 2015-08-10 | 2015-12-16 | 上海斐讯数据通信技术有限公司 | 一种检测web页面漏洞的方法及系统 |
| US20160085970A1 (en) * | 2014-09-22 | 2016-03-24 | Mcafee, Inc. | Pre-launch process vulnerability assessment |
| CN106027528A (zh) * | 2016-05-24 | 2016-10-12 | 微梦创科网络科技（中国）有限公司 | 一种web水平权限自动化识别的方法及装置 |
| US9479526B1 (en) * | 2014-11-13 | 2016-10-25 | Shape Security, Inc. | Dynamic comparative analysis method and apparatus for detecting and preventing code injection and other network attacks |
| WO2016173200A1 (zh) * | 2015-04-30 | 2016-11-03 | 安一恒通（北京）科技有限公司 | 用于检测恶意网址的方法和系统 |
| CN106101082A (zh) * | 2016-05-31 | 2016-11-09 | 乐视控股（北京）有限公司 | 权限漏洞检测方法及装置 |
| US20170063913A1 (en) * | 2015-09-01 | 2017-03-02 | Alibaba Group Holding Limited | Method, apparatus and system for detecting fraudulant software promotion |
| WO2017065070A1 (ja) * | 2015-10-13 | 2017-04-20 | 日本電気株式会社 | 不審行動検知システム、情報処理装置、方法およびプログラム |
| US20170149782A1 (en) * | 2015-11-19 | 2017-05-25 | International Business Machines Corporation | Identifying webpages accessible by unauthorized users via url guessing or network sniffing |
| CN107832618A (zh) * | 2017-09-20 | 2018-03-23 | 武汉虹旭信息技术有限责任公司 | 一种基于细粒度权限控制的sql注入检测系统及其方法 |
| CN108268635A (zh) * | 2018-01-17 | 2018-07-10 | 百度在线网络技术（北京）有限公司 | 用于获取数据的方法和装置 |
-
2018
- 2018-09-17 CN CN201811085279.2A patent/CN110909355A/zh active Pending
Patent Citations (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006099460A (ja) * | 2004-09-29 | 2006-04-13 | Toshiba Corp | 不正アクセス検出装置、不正アクセス検出方法及び不正アクセス検出プログラム |
| US20140033308A1 (en) * | 2008-04-10 | 2014-01-30 | David G. Sawyer | Data driven system for responding to security vulnerability |
| US20100050263A1 (en) * | 2008-08-25 | 2010-02-25 | International Business Machines Corporation | Browser based method of assessing web application vulnerability |
| JP2011242834A (ja) * | 2010-05-14 | 2011-12-01 | Nomura Research Institute Ltd | ユーザ認証装置、方法、及びコンピュータプログラム |
| US20130086688A1 (en) * | 2011-09-30 | 2013-04-04 | International Business Machines Corporation | Web application exploit mitigation in an information technology environment |
| CN104063309A (zh) * | 2013-03-22 | 2014-09-24 | 南京理工大学常熟研究院有限公司 | 基于模拟攻击的Web应用程序漏洞检测方法 |
| US20160085970A1 (en) * | 2014-09-22 | 2016-03-24 | Mcafee, Inc. | Pre-launch process vulnerability assessment |
| US9479526B1 (en) * | 2014-11-13 | 2016-10-25 | Shape Security, Inc. | Dynamic comparative analysis method and apparatus for detecting and preventing code injection and other network attacks |
| CN104580222A (zh) * | 2015-01-12 | 2015-04-29 | 山东大学 | 基于信息熵的DDoS攻击分布式检测与响应系统及方法 |
| WO2016173200A1 (zh) * | 2015-04-30 | 2016-11-03 | 安一恒通（北京）科技有限公司 | 用于检测恶意网址的方法和系统 |
| CN105160256A (zh) * | 2015-08-10 | 2015-12-16 | 上海斐讯数据通信技术有限公司 | 一种检测web页面漏洞的方法及系统 |
| US20170063913A1 (en) * | 2015-09-01 | 2017-03-02 | Alibaba Group Holding Limited | Method, apparatus and system for detecting fraudulant software promotion |
| WO2017065070A1 (ja) * | 2015-10-13 | 2017-04-20 | 日本電気株式会社 | 不審行動検知システム、情報処理装置、方法およびプログラム |
| US20170149782A1 (en) * | 2015-11-19 | 2017-05-25 | International Business Machines Corporation | Identifying webpages accessible by unauthorized users via url guessing or network sniffing |
| CN106027528A (zh) * | 2016-05-24 | 2016-10-12 | 微梦创科网络科技（中国）有限公司 | 一种web水平权限自动化识别的方法及装置 |
| CN106101082A (zh) * | 2016-05-31 | 2016-11-09 | 乐视控股（北京）有限公司 | 权限漏洞检测方法及装置 |
| CN107832618A (zh) * | 2017-09-20 | 2018-03-23 | 武汉虹旭信息技术有限责任公司 | 一种基于细粒度权限控制的sql注入检测系统及其方法 |
| CN108268635A (zh) * | 2018-01-17 | 2018-07-10 | 百度在线网络技术（北京）有限公司 | 用于获取数据的方法和装置 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111967043A (zh) * | 2020-07-29 | 2020-11-20 | 深圳开源互联网安全技术有限公司 | 确定数据相似度的方法、装置、电子设备及存储介质 |
| CN111967043B (zh) * | 2020-07-29 | 2023-08-11 | 深圳开源互联网安全技术有限公司 | 确定数据相似度的方法、装置、电子设备及存储介质 |
| CN112491807A (zh) * | 2020-11-05 | 2021-03-12 | 杭州孝道科技有限公司 | 基于交互式应用检测技术的水平越权漏洞检测方法 |
| CN113242257A (zh) * | 2021-05-26 | 2021-08-10 | 中国银行股份有限公司 | 越权漏洞的检测方法、装置、设备及存储介质 |
| CN114553550A (zh) * | 2022-02-24 | 2022-05-27 | 京东科技信息技术有限公司 | 请求检测方法、装置、存储介质及电子设备 |
| CN114553550B (zh) * | 2022-02-24 | 2024-02-02 | 京东科技信息技术有限公司 | 请求检测方法、装置、存储介质及电子设备 |
| CN115348117A (zh) * | 2022-10-20 | 2022-11-15 | 闪捷信息科技有限公司 | 用户水平越权行为判定方法和装置 |
| CN115348117B (zh) * | 2022-10-20 | 2023-03-24 | 闪捷信息科技有限公司 | 用户水平越权行为判定方法和装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110909355A (zh) | 越权漏洞检测方法、系统、电子设备和介质 | |
| US10740411B2 (en) | Determining repeat website users via browser uniqueness tracking | |
| CN111143087B (zh) | 一种接口调用方法、装置、存储介质和服务器 | |
| US20180121657A1 (en) | Security risk evaluation | |
| US10936727B2 (en) | Detection of second order vulnerabilities in web services | |
| CN108989355B (zh) | 一种漏洞检测方法和装置 | |
| CN111737687B (zh) | 网页应用系统的访问控制方法、系统、电子设备和介质 | |
| US20150350341A1 (en) | Application gateway for cloud computing systems | |
| CN111711617A (zh) | 网络爬虫的检测方法、装置、电子设备及存储介质 | |
| US10621337B1 (en) | Application-to-application device ID sharing | |
| US10587652B2 (en) | Generating false data for suspicious users | |
| CN113190838A (zh) | 一种基于表达式的web攻击行为检测方法及系统 | |
| CN110489957B (zh) | 访问请求的管理方法和计算机存储介质 | |
| CN111935210B (zh) | 数据服务方法、装置、服务器及存储介质 | |
| CN112132576B (zh) | 基于区块链通信的支付信息处理方法及区块链信息平台 | |
| US7529181B2 (en) | Method and apparatus for adaptive monitoring and management of distributed systems | |
| CN113362173A (zh) | 防重机制验证方法、验证系统、电子设备及存储介质 | |
| CN109446054B (zh) | 基于大数据的越权操作请求的处理方法及终端设备 | |
| EP3542509B1 (en) | Velocity event evaluation system | |
| CN113761503B (zh) | 接口调用的处理方法及装置 | |
| US9305178B2 (en) | Brokering data access requests and responses | |
| CN114218283A (zh) | 异常检测方法、装置、设备、介质 | |
| CN114338036A (zh) | 一种区块链客户端的数据通信方法及装置 | |
| CN109150871B (zh) | 安全检测方法、装置、电子设备及计算机可读存储介质 | |
| US10708282B2 (en) | Unauthorized data access detection based on cyber security images |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information |
Address after: Room 221, 2 / F, block C, 18 Kechuang 11th Street, Daxing District, Beijing, 100176 Applicant after: Jingdong Technology Holding Co.,Ltd. Address before: Room 221, 2nd floor, Block C, 18 Kechuang 11th Street, Daxing Economic and Technological Development Zone, Beijing, 100176 Applicant before: BEIJING JINGDONG FINANCIAL TECHNOLOGY HOLDING Co.,Ltd. |
|
| CB02 | Change of applicant information |