[发明专利]SSRF漏洞的检测方法及装置有效
| 申请号： | 201710732152.4 | 申请日： | 2017-08-23 |
| 公开（公告）号： | CN107347076B | 公开（公告）日： | 2020-01-17 |
| 发明（设计）人： | 王晓天;范渊;黄进;莫金友 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;G06F21/57 |
| 代理公司： | 11371 北京超凡志成知识产权代理事务所(普通合伙) | 代理人： | 王术兰 |
| 地址： | 310051 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种SSRF漏洞的检测方法及装置，该检测方法包括：获取漏洞查询请求；向待检测URL链接所对应的服务器发送漏洞查询请求，并在查询到SSRF漏洞时，得到漏洞查询结果；向公网服务器的验证端口发送秘钥查询请求，以在公网服务器中查询是否存在漏洞查询结果；如果公网服务器根据秘钥查询请求返回的返回结果为第一预设结果，则确定待检测URL链接存在SSRF漏洞。本发明中提出了一种SSRF漏洞的检测方法，该方法能够检测出待检测URL链接是否存在SSRF漏洞，缓解了现有技术中无法对SSRF漏洞进行检测的技术问题。 | ||
| 搜索关键词： | ssrf 漏洞 检测 方法 装置 | ||
【主权项】：
1.一种SSRF漏洞的检测方法，其特征在于，应用于用户终端，所述方法包括：/n获取漏洞查询请求，其中，所述漏洞查询请求中包括：待检测URL链接，与所述待检测URL链接相对应的随机字符串，公网服务器的域名；/n向所述待检测URL链接所对应的服务器发送所述漏洞查询请求，并在查询到所述SSRF漏洞时，得到漏洞查询结果，其中，所述漏洞查询结果记录于所述公网服务器中，且所述漏洞查询结果为带有用户终端网络地址和所述随机字符串的访问记录；/n向所述公网服务器的验证端口发送秘钥查询请求，以在所述公网服务器中查询是否存在所述漏洞查询结果，其中，所述秘钥查询请求根据所述随机字符串生成；/n如果所述公网服务器根据所述秘钥查询请求返回的返回结果为第一预设结果，则确定所述待检测URL链接存在所述SSRF漏洞；/n其中，向所述公网服务器的验证端口发送秘钥查询请求，以在所述公网服务器中查询是否存在所述漏洞查询结果包括：/n向所述公网服务器的验证端口发送所述秘钥查询请求，以在所述公网服务器中查询是否存在与所述秘钥查询请求中的所述随机字符串的信息相对应的访问记录。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710732152.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于V2X通信的消息管理装置
- 下一篇：报文转发方法及装置
