发明专利已授权

越权漏洞检测方法和装置

📄 申请号：CN201810676244.X 📄 发布日：2026/06/02

著录项目信息

申请日

2018-06-27

公开号

CN108932426A

公开日

2018-12-04

申请人

平安科技(深圳)有限公司

法律状态

已下证

专利类型

发明

主分类号

G06F21_50

IPC 分类号

G06F21_50

技术画像

所属领域

网络安全网络安全漏洞检测访问控制

应用场景

Web应用安全, 渗透测试, 信息安全审计, 软件开发安全测试, 网络安全防护

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

公开了越权漏洞检测方法和装置，方法包括：通过第一账号触发待检测的系统的多个业务逻辑；分别获取通过第一账号触发的多个业务逻辑中的各个业务逻辑对应的第一业务请求和各个第一业务请求对应的第一返回数据，第一业务请求中的身份识别参数为第一账号对应的身份识别参数；分别将各个第一业务请求中的身份识别参数修改为第二账号对应的身份识别参数，并分别获取修改身份识别参数后的各个第一业务请求对应的第二返回数据；如果第一业务请求中存在第二业务请求，则确定第二业务请求对应的业务逻辑存在越权漏洞，第二业务请求对应的第一返回数据与第二返回数据的相似度大于第一相似阈值。该方案可提高越权漏洞检测的检测效率并减少误报率。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种需求管理方法及计算机设备

当前第 / 件

一种webshell检测方法及相关设备

同领域国内专利 · IPC: (G06F21_50)

G06F21_10 G06F21_12 G06F21_14 G06F21_16 G06F21_24 G06F21_30 G06F21_31 G06F21_32 G06F21_33 G06F21_34 G06F21_36 G06F21_41 G06F21_44 G06F21_45 G06F21_46 G06F21_50 G06F21_51 G06F21_52 G06F21_53 G06F21_54 G06F21_55 G06F21_56 G06F21_57 G06F21_60 G06F21_62 G06F21_64 G06F21_71 G06F21_72 G06F21_73 G06F21_74 G06F21_75 G06F21_76 G06F21_78 G06F21_79 G06F21_80 G06F21_81 G06F21_83 G06F21_84 G06F21_85 G06F21_86 G06F21_88 覆盖41个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：52 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)