本发明实施例公开了一种越权访问的检测方法、装置、系统及介质。所述方法包括：若检测到客户端存在访问请求，则通过客户端插件对所述访问请求的请求参数进行打标；其中，打标的标签内容是基于所述核心插件同步的配置文件确定的；在客户端将访问请求发送至服务器之后，通过节点插件对所述访问请求进行解析，以获取所述请求参数和所述打标的标签内容；通过节点插件的风险检测引擎对所述打标的标签内容进行分析，得到风险告知信息，并进行风险提示；其中，所述风险检测引擎使基于所述核心插件同步的检测规则进行分析的。本技术方案，能够为开发人员提供明确的漏洞处置指导，提高越权访问检出率和准确率，有效降低误报。