[发明专利]一种检测CRLF注入漏洞的方法及装置在审
| 申请号： | 201811019851.5 | 申请日： | 2018-09-03 |
| 公开（公告）号： | CN109005192A | 公开（公告）日： | 2018-12-14 |
| 发明（设计）人： | 邢俞炜;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 罗满 |
| 地址： | 310000 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种检测CRLF注入漏洞的方法，包括：获取待检测的目标URL链接；判断目标URL链接是否可用；若是，则将预设的检测命令添加至目标URL链接，并按照添加后的目标URL链接访问目标服务器；当目标服务器返回的响应数据包中包含与检测命令对应的特征信息时，表明目标服务器依照该检测命令规定的处理方式做出了响应，则标记目标URL链接具有CRLF注入漏洞。该方法可准确检测出URL链接是否具有CRLF注入漏洞，以便技术人员及时优化URL链接，避免CRLF注入漏洞，提高网站的安全性。相应地，本发明公开的一种检测CRLF注入漏洞的装置、设备及可读存储介质，也同样具有上述技术效果。 | ||
| 搜索关键词： | 目标URL 漏洞 目标服务器 种检测 链接 检测 可读存储介质 响应数据包 标记目标 处理方式 技术效果 链接访问 命令添加 特征信息 准确检测 可用 网站 预设 返回 响应 优化 | ||
【主权项】：
1.一种检测CRLF注入漏洞的方法，其特征在于，包括：获取待检测的目标URL链接；判断所述目标URL链接是否可用；若是，则将预设的检测命令添加至所述目标URL链接，并按照添加后的目标URL链接访问目标服务器；当所述目标服务器返回的响应数据包中包含与所述检测命令对应的特征信息时，标记所述目标URL链接具有CRLF注入漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811019851.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种验证方法和系统、仲裁节点、存储介质
- 下一篇：警示方法、装置及电子终端
