[发明专利]一种数据扫描方法以及扫描服务器

摘要

本申请实施例公开了一种数据扫描方法以及扫描服务器，用于提高系统扫描质量，降低系统扫描漏扫率。本申请实施例方法包括扫描服务器获取目标客户端发送的超文本传输协议HTTP请求包；所述扫描服务器根据所述HTTP请求包确定待扫描的目标HTTP请求包；所述扫描服务器将所述目标HTTP请求包发送给所述目标服务器；所述扫描服务器接收所述目标服务器发送的响应数据包，所述响应数据包为所述目标服务器响应所述目标HTTP请求包生成的数据包；所述扫描服务器判断所述响应数据包是否符合漏洞扫描规则中至少一项，若是，则所述扫描服务器确定所述目标HTTP请求包对应的功能存在漏洞。

主权项

一种数据扫描方法，其特征在于，包括：获取客户端发送的超文本传输协议HTTP请求包；根据所述HTTP请求包确定待扫描的目标HTTP请求包；将所述目标HTTP请求包发送给所述目标服务器；接收所述目标服务器发送的响应数据包，所述响应数据包为所述目标服务器响应所述目标HTTP请求包生成的数据包；判断所述响应数据包是否符合漏洞扫描规则中至少一项，若是，则确定所述响应数据包对应的功能存在漏洞。