发明专利已授权

JSON劫持漏洞的检测方法、装置、设备及存储介质

📄 申请号：CN201811112893.3 📄 发布日：2026/06/02

著录项目信息

申请日

2018-09-25

公开号

CN109672658A

公开日

2019-04-23

申请人

平安科技(深圳)有限公司

法律状态

已下证

专利类型

发明

主分类号

H04L29_06

IPC 分类号

H04L29_06

技术画像

所属领域

检测方法网络安全漏洞检测 Web应用安全检测方法

应用场景

网络安全防护, Web应用安全检测, 数据泄露防护, 渗透测试, 安全审计

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种JSON劫持漏洞的检测方法、装置、设备及存储介质，该方法包括步骤：当获取到待测试网站的统一资源定位符URL和网站登录态后，通过所述网站登录态在所述待测试网站中执行所述URL，得到第一响应结果；若检测到所述第一响应结果可被跨域利用，则不通过所述网站登录态在所述待测试网站中执行所述URL，得到第二响应结果；若所述第二响应结果与所述第一响应结果不同，则确定所述待测试网站存在JS对象简谱JSON劫持漏洞。本发明实现了采用动态模拟执行URL的方法来判断待测试网站是否存在JSON劫持漏洞，提高了检测网站是否存在JSON劫持漏洞的准确性。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

基于基架运维的智能人员管理方法、装置及计算机设备

当前第 / 件

SQL注入漏洞检测方法、装置、设备及可读存储介质

同领域国内专利 · IPC: (H04L29_06)

H04L29_00 H04L29_02 H04L29_06 H04L29_08 H04L29_12 覆盖5个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：51 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

JSON劫持漏洞的检测方法、装置、设备及存储介质

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (H04L29_06)

相似专利推荐 AI 驱动 · 同领域

一种由二进制代码转换源代码的方法

一种面向分布式异构网络的安全态势感知方法

一种从网络安全威胁情报联合抽取实体与关系的方法

服务项目

资源中心

关于柿子坊