[发明专利]一种REST API的SQL注入漏洞检测方法及装置有效
| 申请号： | 201811109109.3 | 申请日： | 2018-09-21 |
| 公开（公告）号： | CN109246113B | 公开（公告）日： | 2021-08-10 |
| 发明（设计）人： | 刘浩 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开一种REST API的SQL注入漏洞检测方法及装置，该方法包括：首先向该待检测API列表注入易于触发SQL语法错误的检测向量将形成第一API攻击请求，再利用SQL错误信息正则匹配表达式，检测第一API攻击响应是否出现SQL语法错误；若未检测到SQL语法错误，则根据API参数类型，注入两个API响应内容对比检测的向量，并在获取第二API攻击响应、第三API攻击响应和API正常响应后，将三者作对比，检测三者的关系是否满足预设的SQL注入漏洞条件，得到检测结果。可见，本申请通过向待检测RESTful API注入易于触发SQL语法错误的检测向量以及API响应内容对比检测的向量，进而检测相对应的API响应的方式，实现了对RESTful API的SQL注入漏洞进行有效检测。 | ||
| 搜索关键词： | 一种 rest api sql 注入 漏洞 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811109109.3/，转载请声明来源钻瓜专利网。
