一种漏洞检测方法、装置及终端设备
授权
摘要
本申请提供一种漏洞检测方法、装置及终端设备，该方法包括：向服务器发送第一请求，接收服务器返回的针对所述第一请求的第一响应；利用所述第一请求构造第二请求，并向所述服务器发送所述第二请求；所述第二请求中携带的用户令牌与所述第一请求中携带的用户令牌不同，所述第二请求中携带的访问信息与所述第一请求中携带的访问信息相同；接收所述服务器返回的针对所述第二请求的第二响应；根据所述第二响应检测所述服务器是否存在越权漏洞。通过本申请的技术方案，可以极大地提高越权漏洞的检测效率。
基本信息
专利标题 ：
一种漏洞检测方法、装置及终端设备
专利标题（英）：
暂无
公开（公告）号 ：
CN110581835A
申请号 ：
CN201810596994.6
公开（公告）日 ：
2019-12-17
申请日 ：
2018-06-11
授权号 ：
CN110581835B
授权日 ：
2022-04-12
发明人 ：
季凡
申请人 ：
阿里巴巴集团控股有限公司
申请人地址 ：
英属开曼群岛大开曼资本大厦一座四层847号邮箱
代理机构 ：
北京博思佳知识产权代理有限公司
代理人 ：
林祥
优先权 ：
CN201810596994.6
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06
法律状态
2022-04-12 ：
授权
2020-01-10 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20180611
申请日 : 20180611
2019-12-17 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
