[发明专利]EL表达式注入漏洞检测方法、装置及电子设备在审
| 申请号： | 201710788259.0 | 申请日： | 2017-09-04 |
| 公开（公告）号： | CN107590387A | 公开（公告）日： | 2018-01-16 |
| 发明（设计）人： | 王梓嫱;范渊;黄进 | 申请（专利权）人： | 杭州安恒信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/57 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙)11371 | 代理人： | 徐彦圣 |
| 地址： | 310051 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种EL表达式注入漏洞检测方法、装置及电子设备，涉及信息安全技术领域，方法包括获取待检测网页的目标检测参数；构造目标检测参数对应的EL表达式；EL表达式中包括可执行的检测语句；根据EL表达式以及待检测网页的URL，生成新的URL；基于新的URL，获取新的网页内容；判断新的网页内容中是否包含EL表达式的执行结果；如果是，则判断待检测网页存在EL表达式注入漏洞。该方法能够对获取到的目标检测参数构造相应的EL表达式，并生成新的网页的URL，进而通过新的URL获取到网页内容，进一步判断该网页内容中是否存在EL表达式的执行结果，实现待检测网页是否存在使EL表达式注入漏洞的准确判断，进而解决EL表达式注入防护的问题。 | ||
| 搜索关键词： | el 表达式 注入 漏洞 检测 方法 装置 电子设备 | ||
【主权项】：
一种EL表达式注入漏洞检测方法，其特征在于，包括：获取待检测网页的目标检测参数；构造所述目标检测参数对应的EL表达式；所述EL表达式中包括可执行的检测语句；根据所述EL表达式以及所述待检测网页的URL，生成新的URL；基于所述新的URL，获取新的网页内容；判断所述新的网页内容中是否包含所述EL表达式的执行结果；如果是，则判断所述待检测网页存在EL表达式注入漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术有限公司，未经杭州安恒信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710788259.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种多孔研磨盘
- 下一篇：一种用于双面研磨机的游星轮
