[发明专利]一种检测HTTP参数污染漏洞的方法在审
| 申请号： | 201610836369.5 | 申请日： | 2016-09-21 |
| 公开（公告）号： | CN106453267A | 公开（公告）日： | 2017-02-22 |
| 发明（设计）人： | 王彦杰;肖树根 | 申请（专利权）人： | 中科信息安全共性技术国家工程研究中心有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F17/30 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区杏*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种检测HTTP参数污染漏洞的方法包括：网页爬行模块抓取HTTP协议的web页面；HTML解析模块对网页爬行模块抓取的web页面进行解析以获取web页面DOM结构，以及，HTML解析模块提取web页面中所有链接和表单内的URL及调用参数；将所述URL及调用参数传递给页面响应模块进行页面请求；页面响应模块利用参数优先级判定算法判断调用参数优先级；根据调用参数优先级实施漏洞扫描，判定漏洞是否存在参数污染漏洞。本发明的有益效果在于：避免了HTTP参数污染攻击，防止恶意行为修改HTTP硬编码参数、改变web应用程序行为、访问或利用不可控变量以及绕过输入验证检查和web应用防火墙规则，有效提高了服务器的安全性。 | ||
| 搜索关键词： | 一种 检测 http 参数 污染 漏洞 方法 | ||
【主权项】：
一种检测HTTP参数污染漏洞的方法，其特征在于：所述检测HTTP参数污染漏洞的方法包括：步骤一：网页爬行模块抓取HTTP协议的web页面；步骤二：HTML解析模块对网页爬行模块抓取的web页面进行解析以获取web页面DOM结构，以及， HTML解析模块提取web页面中所有链接和表单内的URL及调用参数；步骤三：将所述URL及调用参数传递给页面响应模块进行页面请求；步骤四：页面响应模块利用参数优先级判定算法判断调用参数优先级；步骤五：根据调用参数优先级实施漏洞扫描，判定漏洞是否存在参数污染漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中科信息安全共性技术国家工程研究中心有限公司，未经中科信息安全共性技术国家工程研究中心有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610836369.5/，转载请声明来源钻瓜专利网。
