[发明专利]跨站伪造请求漏洞检测的方法及装置有效
| 申请号： | 201310586010.3 | 申请日： | 2013-11-20 |
| 公开（公告）号： | CN104660556B | 公开（公告）日： | 2018-06-01 |
| 发明（设计）人： | 翁家才 | 申请（专利权）人： | 深圳市腾讯计算机系统有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京德琦知识产权代理有限公司 11018 | 代理人： | 周华霞;王丽琴 |
| 地址： | 518057 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了跨站伪造请求漏洞检测的方法及装置，其中，该方法包括：获取待检测的网页入口，生成对应网页入口的唯一特征，所述特征包含网页入口描述信息；将生成的特征作为待检测的网页入口的参数内容，包含在网页请求中，提交至目标网站；爬取目标网站的网页，查找网页上是否包含所述特征，如果是，则由所述特征包含的网页入口描述信息确定出存在跨站伪造请求漏洞的网页入口。本发明方案能够提高跨站伪造请求漏洞检测的准确率。 | ||
| 搜索关键词： | 网页入口 漏洞检测 伪造 描述信息 目标网站 网页 参数内容 网页请求 唯一特征 检测 准确率 查找 漏洞 | ||
【主权项】：
1.一种跨站伪造请求漏洞检测的方法，其特征在于，该方法包括：获取待检测的网页入口，生成对应网页入口的唯一特征，所述特征包含网页入口描述信息；将生成的特征作为待检测的网页入口的参数内容，包含在网页请求中，提交至目标网站；爬取目标网站的网页，查找网页上是否包含所述特征，如果是，则由所述特征包含的网页入口描述信息确定出存在跨站伪造请求漏洞的网页入口；其中，所述生成对应网页入口的唯一特征之前，还包括：向目标网站发送带登录态的网页入口访问请求，接收目标网站返回的网页入口内容，表示为内容A；向目标网站发送不带登录态的网页入口访问请求，接收目标网站返回的网页入口内容，表示为内容B；判断内容A和内容B是否相同，如果不是，则执行所述生成对应网页入口的唯一特征的步骤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市腾讯计算机系统有限公司，未经深圳市腾讯计算机系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310586010.3/，转载请声明来源钻瓜专利网。
