[发明专利]一种水平权限漏洞的检测方法及装置

摘要

本申请涉及计算机技术，特别涉及一种水平权限漏洞的检测方法及装置，用以提高水平权限漏洞的检测准确率，以及提高检测效率。该方法为将目标请求消息携带的原始用户身份信息替换为相应的测试用户身份信息，再基于目标请求消息携带的测试用户身份信息访问相应的目标地址，以及根据接收的响应消息是否包含有原始用户身份信息对应的敏感信息来判定目标请求消息是否对应的业务功能存在水平权限漏洞。这样，不会给系统造成额外的运行处理负担，保障了漏洞检测效率，同时，本实施例中是于水平权限漏洞运行时的本质进行漏洞检测，因而，保证了检测结果的准确性和可信程度。降低了误检率和漏报率，有效提升了检测性能。

主权项

一种水平权限漏洞的检测方法，其特征在于，包括：获取待分析数据，从待分析数据中提取出目标请求消息集合；分别将所述目标请求消息集合中的每一个目标请求消息携带的原始用户身份信息替换为相应的测试用户身份信息；分别基于每一个目标请求消息携带的测试用户身份信息访问相应的目标地址，并接收相应的响应消息；以及，在确定任意一个目标请求消息对应的响应消息中包含有所述任意一个目标请求消息对应的原始用户身份信息关联的敏感信息时，判定所述任意一个目标请求消息对应的业务功能存在水平权限漏洞。