[发明专利]一种网页端的文件上传漏洞检测方法和装置有效
| 申请号： | 202011148876.2 | 申请日： | 2020-10-23 |
| 公开（公告）号： | CN112446030B | 公开（公告）日： | 2023-01-06 |
| 发明（设计）人： | 赵淼 | 申请（专利权）人： | 苏州浪潮智能科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/56 |
| 代理公司： | 北京连和连知识产权代理有限公司 11278 | 代理人： | 杨帆;李红萧 |
| 地址： | 215100 江苏省苏州市吴*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网页端的文件上传漏洞检测方法和装置，方法包括：获取符合文件上传接口要求的第一文件扩展名；生成具有第一文件扩展名的文件以使用页面自动化工具将文件上传到文件上传接口，并使用抓包工具截获文件上传接口的文件上传请求；加载常用文件名扩展库并从中选取不同于第一文件扩展名的第二文件扩展名来替换文件上传请求中的第一文件扩展名，重新上传经过修改的文件上传请求；响应于接收到文件上传请求的成功响应信息而基于文件上传接口所对应的默认文件路径发送文件执行请求，并响应于接收到文件执行请求的执行特征信息而判定存在文件上传漏洞。本发明能够大大提高安全测评工作效率和文件上传接口的覆盖度。 | ||
| 搜索关键词： | 一种 网页 文件 上传 漏洞 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司，未经苏州浪潮智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011148876.2/，转载请声明来源钻瓜专利网。
