[发明专利]一种代码注入检测方法、装置、电子设备及可读存储介质在审
申请号: | 202210099441.6 | 申请日: | 2022-01-27 |
公开(公告)号: | CN114500053A | 公开(公告)日: | 2022-05-13 |
发明(设计)人: | 陈勇;马维士;刘加瑞 | 申请(专利权)人: | 安徽华云安科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/02 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 张文娥 |
地址: | 230094 安徽省合肥市高新区华*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供了一种代码注入检测方法、装置、电子设备及可读存储介质,其中,该方法包括:获取用户端访问服务器时产生的HTTP流量中的待检测字符串;使用第一解码方式对待检测字符串进行解码得到第一字符串;使用第二解码方式对第一字符串进行解码得到第二字符串;第一解码方式对应的第一编码方式和第二解码方式对应的第二编码方式为绕过正则表达式检测的两种不同的编码方式;使用待检测字符串对应的第三解码方式对第二字符串进行解码得到第三字符串;对第三字符串进行PHP代码语义转义生成目标特征串;若PHP代码注入语义特征库中存在目标特征串,确定本次访问为PHP代码注入。通过该方法,有利于提高服务器上数据的安全性。 | ||
搜索关键词: | 一种 代码 注入 检测 方法 装置 电子设备 可读 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于安徽华云安科技有限公司,未经安徽华云安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210099441.6/,转载请声明来源钻瓜专利网。