[发明专利]一种验证应用服务器的方法、装置、计算机设备和介质在审
申请号: | 202210079183.5 | 申请日: | 2022-01-24 |
公开(公告)号: | CN114500033A | 公开(公告)日: | 2022-05-13 |
发明(设计)人: | 付孟泽;白兴伟;王闰婷;徐艺庭 | 申请(专利权)人: | 北京华云安信息技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L9/32;G06F16/951 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 张文娥 |
地址: | 100094 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供了一种验证应用服务器的方法、装置、计算机设备和介质,包括:针对所述动态网址链接集合中的每条动态网址链接,根据注入测试语句库中的每种测试语句,从该条动态网址链接中的全部的访问请求参数中确定该条动态网址链接中存在的注入点参数集合;针对每条动态网址链接中存在的注入点参数集合中的每个注入点参数,利用该注入点参数访问应用服务器,并在该注入点参数中注入数据库执行指令;若能在预设访问要求范围内接收到数据库集合中任一数据库返回的数据后,则响应利用该注入点参数访问应用服务器时发起的访问请求,对访问请求进行安全验证。从大量存在的注入点参数中排查可以利用的注入点参数,提高了验证的准确率。 | ||
搜索关键词: | 一种 验证 应用 服务器 方法 装置 计算机 设备 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京华云安信息技术有限公司,未经北京华云安信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210079183.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种用于电子设备的精细化收发控制方法
- 下一篇:一种针刺法水泥毯