[发明专利]文件探测方法及文件探测装置有效
申请号: | 201710194173.5 | 申请日: | 2017-03-28 |
公开(公告)号: | CN108667766B | 公开(公告)日: | 2020-08-14 |
发明(设计)人: | 唐文韬;胡珀;郑兴;王放;郭晶;张强;范宇河;杨勇 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 广州华进联合专利商标代理有限公司 44224 | 代理人: | 何平;邓云鹏 |
地址: | 518000 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种文件探测方法及装置,一个实施例的方法包括:向目标站点发送访问不存在文件/目录的第一访问请求;接收目标站点根据第一访问请求返回的第一访问响应;根据第一访问响应的页面进行适配,确定目标站点的404页面模型;从文件目录字典获取并加载目标站点的敏感文件目录路径;根据加载的敏感文件目录路径,向目标站点发送第二访问请求,第二访问请求包括敏感文件目录路径;接收目标站点根据所述请求返回的第二访问响应;将第二访问响应与目标站点的404页面模型进行匹配,根据匹配结果判断敏感文件目录路径在目标站点是否存在。本实施例方案提高了针对敏感文件和敏感目录的探测的准确率和探测性能,并据此提高了安全性能。 | ||
搜索关键词: | 文件 探测 方法 装置 | ||
【主权项】:
1.一种文件探测方法,其特征在于,包括步骤:向目标站点发送访问不存在文件/目录的第一访问请求;接收所述目标站点根据所述第一访问请求返回的第一访问响应;根据所述第一访问响应的页面进行适配,确定所述目标站点的404页面模型;从文件目录字典获取并加载所述目标站点的敏感文件目录路径;根据加载的敏感文件目录路径,向所述目标站点发送第二访问请求,所述第二访问请求包括所述敏感文件目录路径;接收所述目标站点根据所述请求返回的第二访问响应;将所述第二访问响应与所述目标站点的404页面模型进行匹配,根据匹配结果判断所述敏感文件目录路径在所述目标站点是否存在。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710194173.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种数据处理方法及装置
- 下一篇:一种账户密码存储保护方法