[发明专利]用于确定应用程序漏洞的系统及方法有效
| 申请号： | 201280072906.3 | 申请日： | 2012-07-25 |
| 公开（公告）号： | CN104303189B | 公开（公告）日： | 2018-07-20 |
| 发明（设计）人： | 萨西·西达尔特·穆图拉扬;普拉扎克塔·苏巴什·亚格达勒;列昂尼德·普罗梅什良斯基·本斯曼;伊夫塔克·拉加勒尔;菲利普·爱德华·汗默 | 申请（专利权）人： | 安提特软件有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F11/36 |
| 代理公司： | 北京市铸成律师事务所 11313 | 代理人： | 张臻贤;屈小春 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本文公开的是确定被测应用程序中的漏洞的技术。确定应用程序的第一数据库指令是否将信息录入到数据库中，以及应用程序的第二数据库指令是否从所述数据库获得所述信息。如果所述第一数据库指令将所述信息录入到所述数据库中，并且所述第二数据库指令从所述数据库获得所述信息，则确定所述应用程序是否易受经由所述数据库的恶意代码进入的攻击。 | ||
| 搜索关键词： | 确定 应用程序 漏洞 | ||
【主权项】：
1.一种用于确定应用程序漏洞的系统，包括：观察器模块，所述观察器模块用于将额外的代码注入被测应用程序，其中所注入的额外的代码在被执行时调用由所述观察器模块提供的服务，以监测并记录由所述被测应用程序执行的指令；至少一个处理器，用于确定所述被测应用程序执行的指令是否包括数据库指令；如果所述指令包括数据库指令，则：确定第一数据库指令是否将信息录入到数据库中；确定第二数据库指令是否从所述数据库获得所述信息；以及如果所述第一数据库指令将所述信息录入到所述数据库中，并且所述第二数据库指令从所述数据库获得所述信息，则确定所述应用程序是否易受恶意代码经由所述第一数据库指令进入到所述数据库中以及所述恶意代码经由所述第二数据库指令而执行的攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安提特软件有限责任公司，未经安提特软件有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201280072906.3/，转载请声明来源钻瓜专利网。
- 上一篇：用于在车辆显示器上整合虚拟对象的方法
- 下一篇：高性能互连链路层
