[发明专利]一种测试漏洞的方法和系统有效
| 申请号： | 201710206826.7 | 申请日： | 2017-03-31 |
| 公开（公告）号： | CN107154930B | 公开（公告）日： | 2020-10-16 |
| 发明（设计）人： | 周志刚;张文明;陈少杰 | 申请（专利权）人： | 武汉斗鱼网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京众达德权知识产权代理有限公司 11570 | 代理人： | 刘杰 |
| 地址： | 430000 湖北省武汉市东湖开*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种测试漏洞的方法和系统，用于实现测试被测试服务器漏洞的技术效果。所述方法包括：通过被测试服务器向测试客户端设备发送第一用户信息，测试客户端设备将第一用户信息修改为第二用户信息，并基于第二用户信息向被测试服务器发送请求，以使被测试服务器接收请求；第二用户信息对应的权限高于和/或多于第一用户信息对应的权限，或者第二用户信息对应的金额高于第一用户信息对应的金额；判断被测试服务器是否按照响应与第二用户信息对应的请求的方式响应请求；当测试服务器按照响应与第二用户信息对应的请求的方式响应请求时，确定被测试服务器存在漏洞。 | ||
| 搜索关键词： | 一种 测试 漏洞 方法 系统 | ||
【主权项】：
一种测试漏洞的方法，其特征在于，包括：通过被测试服务器向一测试客户端设备发送第一用户信息，所述测试客户端设备将所述第一用户信息修改为第二用户信息，并基于所述第二用户信息向所述被测试服务器发送请求，以使所述被测试服务器接收所述请求；所述第二用户信息对应的权限高于和/或多于所述第一用户信息对应的权限，或者所述第二用户信息对应的金额高于所述第一用户信息对应的金额；判断所述被测试服务器是否按照响应与所述第二用户信息对应的请求的方式响应所述请求；当所述测试服务器按照响应与所述第二用户信息对应的请求的方式响应所述请求时，确定所述被测试服务器存在漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉斗鱼网络科技有限公司，未经武汉斗鱼网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710206826.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种直播软件的测试方法及装置
- 下一篇：一种客户端版本兼容的方法及装置
