[发明专利]文件检测方法、装置、设备及计算机可读存储介质在审
申请号: | 201910315457.4 | 申请日: | 2019-04-18 |
公开(公告)号: | CN110096889A | 公开(公告)日: | 2019-08-06 |
发明(设计)人: | 朱杨军 | 申请(专利权)人: | 深圳前海微众银行股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 胡海国 |
地址: | 518052 广东省深圳市南山*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种文件检测方法、装置、设备及计算机可读存储介质,该方法包括步骤:当获取到待上传文件后,获取所述待上传文件的第一文件后缀;若所述第一文件后缀为合法文件后缀,则检测所述待上传文件是否存在文件幻数;若所述待上传文件存在文件幻数,则获取所述文件幻数对应的第二文件后缀;若所述第一文件后缀与所述第二文件后缀不同,则确定所述待上传文件未通过文件上传漏洞检测。本发明通过文件后缀和文件幻数双重检验来防御文件上传漏洞,提高了文件上传漏洞检测的成功率,提高了服务器中文件的安全性。 | ||
搜索关键词: | 文件后缀 待上传文件 文件上传 计算机可读存储介质 存在文件 漏洞检测 文件检测 合法文件 双重检验 成功率 服务器 防御 漏洞 检测 | ||
【主权项】:
1.一种文件检测方法,其特征在于,所述文件检测方法包括以下步骤:当获取到待上传文件后,获取所述待上传文件的第一文件后缀;若所述第一文件后缀为合法文件后缀,则检测所述待上传文件是否存在文件幻数;若所述待上传文件存在文件幻数,则获取所述文件幻数对应的第二文件后缀;若所述第一文件后缀与所述第二文件后缀不同,则确定所述待上传文件未通过文件上传漏洞检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳前海微众银行股份有限公司,未经深圳前海微众银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910315457.4/,转载请声明来源钻瓜专利网。