[发明专利]一种基于WEB应用的文件上传漏洞检测方法及系统有效
| 申请号： | 202011030125.0 | 申请日： | 2020-09-27 |
| 公开（公告）号： | CN112182583B | 公开（公告）日： | 2022-10-14 |
| 发明（设计）人： | 井俊双;刘新;马雷;于灏;刘冬兰;王文婷;任天成;张昊;王睿;赵晓红;赵洋;赵勇;吕国栋;苗笛 | 申请（专利权）人： | 国网山东省电力公司电力科学研究院;国网山东省电力公司;国家电网有限公司;山东中实易通集团有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;H04L67/06;H04L9/40 |
| 代理公司： | 北京智绘未来专利代理事务所(普通合伙) 11689 | 代理人： | 张浩;肖继军 |
| 地址： | 250002 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于WEB应用的文件上传漏洞检测方法。该方法包括：步骤1，遍历网站或应用中的文件上传请求并记录所述文件上传请求；步骤2，预先对文件上传漏洞进行全面分析以生成兼容式的漏洞攻击用例列表，以及从所述兼容式的漏洞攻击用例列表中选择与所述文件上传请求相对应的漏洞攻击用例；步骤3，基于所述漏洞攻击用例和所述文件上传请求生成用于检测所述网站或应用的文件上传漏洞的多个攻击载荷；步骤4，上传所述多个攻击载荷至WEB服务器并进行攻击测试，以及根据所述多个攻击载荷的上传情况信息确定WEB服务器中是否存在文件上传漏洞。根据上述方法，本发明实现了文件上传漏洞的自动化检测，提高了漏洞检测效率、准确度和全面覆盖程度。 | ||
| 搜索关键词： | 一种 基于 web 应用 文件 上传 漏洞 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网山东省电力公司电力科学研究院;国网山东省电力公司;国家电网有限公司;山东中实易通集团有限公司，未经国网山东省电力公司电力科学研究院;国网山东省电力公司;国家电网有限公司;山东中实易通集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011030125.0/，转载请声明来源钻瓜专利网。
