[发明专利]网站漏洞检测方法和系统有效
申请号: | 201410814414.8 | 申请日: | 2014-12-23 |
公开(公告)号: | CN104537307A | 公开(公告)日: | 2015-04-22 |
发明(设计)人: | 王泽 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F17/30 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 李相雨 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种网站漏洞检测方法和系统,其中,该方法包括:获取待检测的网站链接,其中,网站链接为Base64编码格式;针对网站链接进行解码,识别网站链接中的参数;在网站链接的参数中添加测试字符串形成测试链接;对测试链接进行Base64编码形成编码测试链接;根据编码测试链接检测网站是否存在漏洞。通过本发明的技术方案,能够准确地检测Base64链接中的漏洞,提高网络信息交互安全度。 | ||
搜索关键词: | 网站 漏洞 检测 方法 系统 | ||
【主权项】:
一种网站漏洞检测方法,其特征在于,包括:获取待检测的网站链接,其中,所述网站链接为Base64编码格式;针对所述网站链接进行解码,识别所述网站链接中的参数;在所述网站链接的所述参数中添加测试字符串形成测试链接;对所述测试链接进行Base64编码形成编码测试链接;根据所述编码测试链接检测所述网站是否存在漏洞。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司;,未经北京奇虎科技有限公司;奇智软件(北京)有限公司;许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410814414.8/,转载请声明来源钻瓜专利网。