[发明专利]web漏洞检测的方法及装置

摘要

本发明公开了一种web漏洞检测的方法及装置。该方法在代理扫描器中设置连接浏览器和web服务器的通信端口，浏览器能够通过通信端口发送信息到web服务器，其进行漏洞检测包括以下步骤：检测到浏览器向web服务器发送访问请求时，代理扫描器启动通信端口准备接收数据；接收浏览器发送来的http数据包，并对http数据包进行采集；修改已经采集到的某个http数据包为测试数据包，并将测试数据包通过通信端口发送到web服务器进行漏洞检测。通过浏览器和web服务器之间的通信端口对http数据包进行拦截，并对需要修改的数据包进行修改，从而进行web漏洞检测。其能够实现对用户登录内部系统的扫描，也避免了传统直接扫描方式对小流量网站容易出现无法访问的问题。

主权项

一种web漏洞检测的方法，其特征在于，在代理扫描器中设置连接浏览器和web服务器的通信端口，所述浏览器能够通过所述通信端口发送信息到所述web服务器，所述方法包括以下步骤：检测到浏览器向web服务器发送访问请求时，所述代理扫描器启动所述通信端口准备接收数据；接收所述浏览器发送来的http数据包，并对所述http数据包进行采集；修改已经采集到的某个所述http数据包为测试数据包，并将所述测试数据包通过所述通信端口发送到web服务器进行漏洞检测。