[发明专利]一种基于JavaAgent的JavaWEB应用程序漏洞检测方法在审
| 申请号： | 201910116359.8 | 申请日： | 2019-02-13 |
| 公开（公告）号： | CN109857669A | 公开（公告）日： | 2019-06-07 |
| 发明（设计）人： | 范丙华 | 申请（专利权）人： | 杭州孝道科技有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36;G06F21/57 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 310000 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种检测方法，具体是一种基于JavaAgent的JavaWEB应用程序漏洞检测方法，包括如下步骤：将Javaagent程序安装到目标服务器，使用黑盒探测软件向目标服务器发送带有特征payload的请求报文，Javaagent程序在有害执行点尝试捕获payload的特征，如果捕获到，则证明该输入点存在安全风险，之后将所述有害执行点进行科学分类，再与已知的漏洞类型相关联，即可检测出相应的漏洞类型。本发明通过在应用内部的有害执行点处捕获外部的特征payload，如果多次捕获到payload，则一定确认该执行点存在漏洞，所以该方法几乎不存在误报，能精准确定漏洞的存在。同时，因为JavaAgent能在执行点处记录请求报文的执行路径，所以该方法可以精准定位该漏洞在代码中的位置。 | ||
| 搜索关键词： | 捕获 漏洞 应用程序漏洞 目标服务器 检测 程序安装 记录请求 精准定位 科学分类 请求报文 输入点 种检测 报文 黑盒 误报 探测 发送 关联 外部 应用 安全 | ||
【主权项】：
1.一种基于JavaAgent的JavaWEB应用程序漏洞检测方法，其特征在于，包括如下步骤：将Javaagent程序安装到目标服务器，使用黑盒探测软件向目标服务器发送带有特征payload的请求报文，Javaagent程序在有害执行点尝试捕获payload的特征，如果捕获到，则证明该输入点存在安全风险，之后将所述有害执行点进行科学分类，再与已知的漏洞类型相关联，即可检测出相应的漏洞类型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州孝道科技有限公司，未经杭州孝道科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910116359.8/，转载请声明来源钻瓜专利网。
