[发明专利]一种动态监测phpweb应用代码漏洞方法及相关装置在审
| 申请号： | 202110083155.6 | 申请日： | 2021-01-21 |
| 公开（公告）号： | CN112765026A | 公开（公告）日： | 2021-05-07 |
| 发明（设计）人： | 杨珍;范渊;黄进 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36;G06F21/56 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 丁曼曼 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种动态监测phpweb应用代码漏洞方法，包括：通过php扩展函数将接收到的连接请求的变量修改为污染数据，并对连接请求添加污染标志位；根据污染保持函数对连接请求进行请求处理，得到处理结果，以便传递污染标志位；其中，污染保持函数为对原处理函数进行hook后的函数；通过污染风险函数的hook函数判断处理结果是否存在污染数据；若是，则发送漏洞告警信息。通过将连接请求进行污染后再进行相应的请求处理，并采用污染保持函数进行请求处理，实现了在动态过程中进行漏洞检测，而不是静态检测，提高了漏洞检测的准确性。本申请还公开了一种动态监测phpweb应用代码漏洞装置、服务器以及计算机可读存储介质，具有以上有益效果。 | ||
| 搜索关键词： | 一种 动态 监测 phpweb 应用 代码 漏洞 方法 相关 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110083155.6/，转载请声明来源钻瓜专利网。
