龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：北京国舜科技股份有限公司
申请日：2024-03-05
公开（公告）日：2024-05-24
公开（公告）号：CN118074992A
主分类号：H04L9/40
分类号：H04L9/40
优先权：
专利状态码：在审-实质审查的生效
法律状态：2024.06.11#实质审查的生效;2024.05.24#公开
摘要：本发明提供一种越权漏洞的识别方法和装置，涉及信息安全技术领域，应用于安全监控平台，所述方法包括：在客户端用户登录过程中，获取客户端用户的用户信息；其中，所述用户信息包括客户端当前用户账号的权限信息；基于所述用户信息设置第一用户账号；其中，所述第一用户账号与所述当前用户账号具有相同权限；在客户端通过所述当前用户账号向服务器发送访问请求的过程中，基于所述访问请求生成所述第一用户账号对应的第一访问请求；将所述第一访问请求发送至服务器进行权限验证，在验证通过的情况下，确认存在越权漏洞。通过本发明提供的方法，使用预设的相同权限的账号替换当前用户账号发送请求进行测试，检测准确性高。
主权项：1.一种越权漏洞的识别方法，应用于安全监控平台，其特征在于，所述方法包括：在客户端用户登录过程中，获取客户端用户的用户信息；其中，所述用户信息包括客户端当前用户账号的权限信息；基于所述用户信息设置第一用户账号；其中，所述第一用户账号与所述当前用户账号具有相同权限；在客户端通过所述当前用户账号向服务器发送访问请求的过程中，基于所述访问请求生成所述第一用户账号对应的第一访问请求；将所述第一访问请求发送至服务器进行权限验证，在验证通过的情况下，确认存在越权漏洞。
全文数据：
权利要求：
百度查询： 北京国舜科技股份有限公司 一种越权漏洞的识别方法和装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号