“何双宁”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果18个，建议您升级VIP下载更多相关专利

[发明专利]SQL注入漏洞检测方法、装置、设备及可读存储介质-CN201811188829.3有效
发明人： 何双宁 -专利权人：平安科技（深圳）有限公司
申请日： 2018-10-11 - 公布日： 2023-09-22 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种SQL注入漏洞检测方法、装置、设备及可读存储介质，该方法包括步骤：当获取到待测试网站的统一资源定位符URL请求后，确定所述URL请求的检测点，并构造所述检测点对应布尔逻辑参数的序列请求；获取执行所述URL请求和所述序列请求后得到的响应页面，对所述响应页面进行相似度分析，得到所述URL请求对应响应页面与所述序列请求中每一请求对应响应页面之间的相似度值；若所述相似度值满足预设条件，则确定所述URL请求存在SQL注入漏洞。本发明通过根据响应页面之间的相似度来判断URL请求是否存在SQL注入漏洞，提高了检测SQL注入漏洞的准确率。
sql 注入漏洞检测方法装置设备可读存储介质

[实用新型]一种多向顶推器-CN202222531583.3有效
发明人：张晓明 -专利权人：张晓伟;何双宁;马新
申请日： 2022-09-24 - 公布日： 2023-08-22 - 主分类号： E04G21/16 文献下载
摘要：本申请涉及顶推器领域，具体为一种多向顶推器，包括底座，底座的上侧安装有活动板，底座的底部中间处固定有电机，电机的传动轴贯穿底座且和活动板的底部中间处固定连接，活动板的顶部中间处铰接有第一液压缸，第一液压缸的活塞杆外端固定有用于对外部结构支撑的支撑板，第一液压缸的两侧壁均铰接有第二液压缸，第二液压缸的尾端铰接于活动板的表面，两个第二液压缸对称设置。本申请通过电机能够带动转动板进行转动，并且通过两个第二液压缸能够带动第一液压缸进行角度调节，从而在对建筑材料进行顶推时，能够针对于不同方向和不同角度进行顶推，使得装置适应性强，适用范围广。
一种多向顶推器

[实用新型]一种砂浆提料桶-CN202222682369.8有效
发明人：何利欣;熊明;夏友成 -专利权人：孙喜峰;陈志超;何双宁
申请日： 2022-10-12 - 公布日： 2023-08-15 - 主分类号： B65D25/24 文献下载
摘要：本实用新型涉及提料桶技术领域，公开了一种砂浆提料桶，包括桶体；所述桶体顶部前后两侧下方一体成型有梯形插块，所述桶体顶部前后两侧对称开设有梯形插槽，所述梯形插块内开设有插孔；所述桶体前后两侧上方一体成型有套筒，所述套筒内活动安装有插销，所述插销内端置于梯形插槽内，所述套筒内侧且位于插销上套置有弹簧。本实用新型技术方案通过各组桶体可进行自由叠放，随后可通过弹簧的回弹即可推动插销插入到梯形插块一侧的插孔内，从而完成限位工作，此时可完成多组桶体的叠放时各组桶体之间的连接固定，随后只需将最上方的桶体提起即可完成对叠放的多组桶体进行整体搬运，大大提高多组桶体运输时的便捷性，使得施工使用更为高效。
一种砂浆提料桶

[发明专利]网络攻击工具的挖掘方法、装置、设备以及存储介质-CN202211648251.1在审
发明人： 何双宁 -专利权人：中信银行股份有限公司
申请日： 2022-12-21 - 公布日： 2023-06-02 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种网络攻击工具的挖掘方法、装置、设备以及存储介质，方法包括：获取针对服务器的网络攻击请求所对应的安全告警信息，其中，安全告警信息是由网络安全设备在检测到网络攻击请求时生成的；从安全告警信息中提取攻击信息，攻击信息包括攻击源网络协议地址、告警规则信息、攻击时间、被攻击的服务器的通用资源标志符、网络攻击请求；基于安全告警信息和预先存储的至少一个网络攻击工具的相关信息，挖掘网络攻击请求对应的目标网络攻击工具。上述方法可以以多个维度的参数为依据来挖掘网络攻击请求对应的目标网络攻击工具，提升网络攻击工具的挖掘结果的准确性。
网络攻击工具挖掘方法装置设备以及存储介质

[发明专利]一种钓鱼网站监控方法、系统、设备和存储介质-CN202010610346.9有效
发明人：严壮壮;何双宁 -专利权人：中信银行股份有限公司
申请日： 2020-06-29 - 公布日： 2022-09-06 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种钓鱼网站监控方法、系统、设备和存储介质，其中该方法包括：获取全网新注册的所有域名；获取域名的whois信息，锁定whois信息对应的用户并查找所述用户名下的域名信息；分别获取所述用户名下的域名对应网页的HTML文件特征向量，计算所述用户名下的域名对应网页的特征向量；所述特征向量将所述用户名下的域名对应网页与本地数据库的历史数据进行对比，判断所述用户名下的域名是否为钓鱼网站；将所述用户名下的域名中被判断为钓鱼网站的域名对应网页的信息导入所述本地数据库。
一种钓鱼网站监控方法系统设备存储介质

[发明专利]JSON劫持漏洞的检测方法、装置、设备及存储介质-CN201811112893.3有效
发明人： 何双宁 -专利权人：平安科技（深圳）有限公司
申请日： 2018-09-25 - 公布日： 2022-01-21 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种JSON劫持漏洞的检测方法、装置、设备及存储介质，该方法包括步骤：当获取到待测试网站的统一资源定位符URL和网站登录态后，通过所述网站登录态在所述待测试网站中执行所述URL，得到第一响应结果；若检测到所述第一响应结果可被跨域利用，则不通过所述网站登录态在所述待测试网站中执行所述URL，得到第二响应结果；若所述第二响应结果与所述第一响应结果不同，则确定所述待测试网站存在JS对象简谱JSON劫持漏洞。本发明实现了采用动态模拟执行URL的方法来判断待测试网站是否存在JSON劫持漏洞，提高了检测网站是否存在JSON劫持漏洞的准确性。
json 劫持漏洞检测方法装置设备存储介质

[发明专利]网站漏洞扫描方法、装置、计算机设备及存储介质-CN201711054291.2有效
发明人： 何双宁 -专利权人：平安科技（深圳）有限公司
申请日： 2017-10-31 - 公布日： 2020-04-14 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种网站漏洞扫描方法、装置、计算机设备及存储介质。方法包括：获取漏洞扫描任务的扫描数据，扫描数据包括待扫描的目标网站的网站标识；查找与网站标识相对应的网站登录态数据，从网站登录态数据中提取网站登录态；将网站登录态添加至扫描数据中；根据添加网站登录态后的扫描数据执行漏洞扫描任务。能够有效降低安全漏洞漏扫漏报的情况，提高扫描结果的有效性。
网站漏洞扫描方法装置计算机设备存储介质

[发明专利]获取上网环境信息的方法及装置-CN201410099057.1有效
发明人：林宇东;付晓强;涂杰;田伟;唐艳平;何双宁;张元龙;王进 -专利权人：腾讯科技（深圳）有限公司
申请日： 2014-03-17 - 公布日： 2019-09-27 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种获取上网环境信息的方法及装置，属于互联网技术领域。所述方法包括：获取地址信息对应的用户特征，所述用户特征根据所述地址信息对应的用户操作行为得到；根据所述用户特征和所述地址信息，获取所述地址信息的特征统计值；根据所述特征统计值，获取所述地址信息的上网环境信息。所述装置包括：第一获取模块、第二获取模块和第三获取模块。本发明通过获取到不同地址信息的不同上网环境信息，为不同的用户推荐不同的信息，从而使为该用户推荐的信息更贴切该用户的需求。
获取上网环境信息方法装置

[发明专利]统一资源定位符去重方法及装置-CN201410100765.2有效
发明人： 何双宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2014-03-18 - 公布日： 2019-08-13 - 主分类号： G06F16/955 文献下载
摘要：本发明提出一种统一资源定位符去重方法及装置，其统一资源定位符去重方法包括：根据统一资源定位符的结构预设去重规则库；从网站访问数据中获取要去重的统一资源定位符数据；根据统一资源定位符的结构和分段参数，将所述要去重的统一资源定位符与所述去重规则库中的去重规则进行匹配；以及将匹配出的与相同去重规则对应的统一资源定位符进行过滤，并对应每个去重规则保留一个统一资源定位符。通过本发明实施例的方法及装置，可以通过去重规则对海量URL数据进行过滤去重，避免在URL安全漏洞检测时，安全漏洞扫描器重复的扫描同一个CGI，从而提高安全漏洞的检测效率。
统一资源定位符去重方法装置

[发明专利]漏洞检测方法以及漏洞检测装置-CN201610103718.2有效
发明人： 何双宁;马杰 -专利权人：腾讯科技（深圳）有限公司
申请日： 2016-02-25 - 公布日： 2019-08-13 - 主分类号： G06F21/57 文献下载
摘要：本发明提供一种漏洞检测方法，其包括构造设定数量的检测执行语句；将检测执行语句发送至检测服务器，以获取检测执行语句对应的返回时间延迟；根据检测执行语句的时间参数以及返回时间延迟，获取检测服务器对应的判断参数；根据检测服务器对应的判断参数，确定检测服务器的通用网关接口注入漏洞。本发明还提供一种漏洞检测装置。本发明的漏洞检测方法及漏洞检测装置通过多个检测执行语句的时间参数以及返回时间延迟，来确定检测服务器的漏洞，检测准确性高，且可被所有的MySQL数据库支持，兼容性强。
漏洞检测方法以及装置

[发明专利]网页的统一资源定位符URL的过滤方法和装置-CN201410284750.6有效
发明人： 何双宁;董昭;马杰 -专利权人：腾讯科技（深圳）有限公司
申请日： 2014-06-23 - 公布日： 2019-06-07 - 主分类号： G06F16/9535 文献下载
摘要：本发明公开了一种网页的统一资源定位符URL的过滤方法和装置，其中，该方法包括：获取待处理URL集合，其中，待处理URL集合包括多个待处理网页的URL；对待处理URL集合中的每个URL执行以下过滤操作，其中，待处理URL集合中当前执行以下过滤操作的URL为当前URL：根据预设的配置文件中的过滤标识符判断当前URL是否为待检测URL；若URL为待检测URL，则根据配置文件中的过滤字段对当前URL进行匹配；若根据过滤字段成功对当前URL进行匹配，则从待处理URL集合中过滤掉当前URL。本发明解决了由于现有技术无法过滤垃圾网页的URL的技术问题，从而实现了在过滤掉垃圾网页的URL之后进行Web安全扫描，提高Web安全扫描的效率。
网页统一资源定位 url 过滤方法装置

[发明专利]漏洞检测方法、装置、计算机设备及存储介质-CN201711294659.2有效
发明人： 何双宁 -专利权人：平安科技（深圳）有限公司
申请日： 2017-12-08 - 公布日： 2019-03-12 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种漏洞检测方法、装置、计算机设备及存储介质。该方法包括：将漏洞检测数据拼接至待检测网页的网址中；根据拼接后的网址向待检测网页对应的第一网站服务器发起网页数据获取请求；接收第一网站服务器返回的与网页数据获取请求对应的响应数据；获取网址的源数据；根据响应数据和源数据得到与网址具有漏洞检测数据传递关系的关联网址集合；读取关联网址集合中的关联网址，向关联网址对应的第二网站服务器发起请求；获取第二网站服务器返回的响应文档；根据响应文档和漏洞检测数据进行网页安全漏洞检测。上述漏洞检测方法、装置、计算机设备及存储介质能够减小网页安全漏洞漏检的概率。
漏洞检测方法装置计算机设备存储介质

[发明专利]网页重定向漏洞检测方法及装置-CN201410068003.9有效
发明人：黄富兴;翁家才;马杰;刘鹏;罗嘉飞;董昭;江金涛;许鑫城;张海清;郑兴;彭贵春;何双宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2014-02-27 - 公布日： 2018-07-03 - 主分类号： G06F21/57 文献下载
摘要：本发明提出一种网页重定向漏洞检测方法及装置，其网页重定向漏洞检测方法包括：识别待检测的统一资源定位符中的传递参数；当识别到所述资源定位符中存在传递参数，以预设的地址信息分别且逐一替换识别到的每个传递参数，获得至少一个新的统一资源定位符；根据新的统一资源定位符，发出网络访问请求；接收服务器返回的返回包，并根据所述返回包的内容判断是否包括目标网址为所述预设的地址信息的网页重定向；若检测到目标网址为所述预设的地址信息的网页跳转则记录对应的传递参数存在网页重定向漏洞。本发明可以准确地检测出统一资源定位符中的网页重定向漏洞。
重定向网页统一资源定位符传递参数地址信息漏洞检测预设目标网址返回检测网络访问请求接收服务器资源定位符内容判断漏洞跳转替换记录

[发明专利]网站漏洞扫描方法、装置、计算机设备及存储介质-CN201710813350.3有效
发明人： 何双宁 -专利权人：平安科技（深圳）有限公司
申请日： 2017-09-11 - 公布日： 2018-06-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种网站漏洞扫描方法、装置、计算机设备及存储介质。所述方法包括：读取扫描任务池中的漏洞扫描任务；查找漏洞扫描任务对应的网站，获取网站的访问数据，根据访问数据得到网站的热度系数；获取历史漏洞扫描数据和漏洞风险等级表，根据历史漏洞扫描数据和漏洞风险等级表得到漏洞扫描任务的安全风险系数；获取漏洞扫描任务的更新时间数据，根据更新时间数据计算漏洞扫描任务的时间系数；将热度系数、安全风险系数和时间系数输入预设优先级评估模型进行处理，得到漏洞扫描任务的执行优先级权重；根据执行优先级权重由大到小的顺序执行扫描任务池中的漏洞扫描任务。能够提高扫描有效性，改善扫描效果。
漏洞扫描网站安全风险系数更新时间数据计算机设备优先级权重存储介质访问数据时间系数等级表任务池热度扫描优先级评估读取扫描扫描效果顺序执行漏洞预设查找

[发明专利]跨站式脚本漏洞检测方法及装置-CN201410019958.5有效
发明人：刘鹏;翁家才;马杰;黄富兴;罗嘉飞;董昭;江金涛;许鑫城;张海清;郑兴;彭贵春;何双宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2014-01-16 - 公布日： 2018-06-19 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种跨站式脚本漏洞检测方法及装置，属于网络安全领域。所述方法包括：利用预定的探测参数修改URL中的参数值，将携带有该URL的请求发送至服务器；当接收到的该URL的网页内容中存在该探测参数时，则获取探测参数在网页内容中的位置；根据位置处的标签属性确定需要的测试用例的类型；根据类型下的测试用例对原始的URL进行XSS漏洞的检测。本发明通过在探测出URL具有存在XSS漏洞的可能性时，确定出对XSS漏洞进行检测时需要的测试用例的类型，根据该类型下的测试用例对URL进行XSS漏洞的检测；解决了现有技术中对URL进行XSS漏洞检测时，检测效率非常低的问题；达到了很大程度上提高检测的效率的效果。 1
检测探测参数测试漏洞检测网页内容脚本网络安全领域标签属性请求发送位置处服务器探测携带

1
2
下一页»
尾页
共 18 条