专利交易市场

公开了越权漏洞检测方法和装置，方法包括：通过第一账号触发待检测的系统的多个业务逻辑；分别获取通过第一账号触发的多个业务逻辑中的各个业务逻辑对应的第一业务请求和各个第一业务请求对应的第一返回数据，第一业务请求中的身份识别参数为第一账号对应的身份识别参数；分别将各个第一业务请求中的身份识别参数修改为第二账号对应的身份识别参数，并分别获取修改身份识别参数后的各个第一业务请求对应的第二返回数据；如果第一业务请求中存在第二业务请求，则确定第二业务请求对应的业务逻辑存在越权漏洞，第二业务请求对应的第一返回数据与第二返回数据的相似度大于第一相似阈值。该方案可提高越权漏洞检测的检测效率并减少误报率。