• 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03
    • / 24
    • 下载费用:20 金币  

    重庆时时彩官开奖: 漏洞检测方法和设备.pdf

    摘要
    申请专利号:

    重庆时时彩单双窍门 www.4mum.com.cn CN201510058677.5

    申请日:

    2015.02.04

    公开号:

    CN105991554A

    公开日:

    2016.10.05

    当前法律状态:

    公开

    有效性:

    审中

    法律详情: 实质审查的生效IPC(主分类):H04L 29/06申请日:20150204|||公开
    IPC分类号: H04L29/06; G06F21/57(2013.01)I; G06F17/30 主分类号: H04L29/06
    申请人: 阿里巴巴集团控股有限公司
    发明人: 李天祥
    地址: 英属开曼群岛大开曼资本大厦一座四层847号邮箱
    优先权:
    专利代理机构: 上海百一领御专利代理事务所(普通合伙) 31243 代理人: 陈贞健
    PDF完整版下载: PDF下载
    法律状态
    申请(专利)号:

    CN201510058677.5

    授权公告号:

    |||

    法律状态公告日:

    2016.11.09|||2016.10.05

    法律状态类型:

    实质审查的生效|||公开

    摘要

    本申请提供一种所述漏洞检测方法及设备,所述方法包括:获取漏洞的信息;对所述漏洞的信息所对应的验证性测试代码进行处理,并将处理后的验证性测试代码集成到集成页面中;利用受测对象加载所述集成页面,并触发所述处理后的验证性测试代码自动检测;以及生成所述受测对象是否存在漏洞的结果以及存在漏洞时的相应漏洞的信息。所述漏洞检测方法及设备能够实现了集中自动运行的漏洞检测,大大提高漏洞检测效率,提供漏洞检测性能,进而改善用户体验。

    权利要求书

    1.一种漏洞检测方法,其中,所述漏洞检测方法包括:
    获取漏洞的信息;
    对所述漏洞的信息所对应的验证性测试代码进行处理,并将处理后的验证
    性测试代码集成到集成页面中;
    利用受测对象加载所述集成页面,并触发所述处理后的验证性测试代码自
    动检测;以及
    生成所述受测对象是否存在漏洞的结果以及存在漏洞时的相应漏洞的信
    息。
    2.根据权利要求1所述的漏洞检测方法,其中,获取漏洞的信息包括:
    采用爬虫技术从网络中获取所述漏洞的信息。
    3.根据权利要求2所述的漏洞检测方法,其中,获取漏洞的信息包括:
    在网络中搜索提供漏洞的信息的网站;
    监控所述提供漏洞的信息的网站是否有漏洞的信息更新;以及
    当有漏洞的信息更新时,则爬取该漏洞的信息和验证性测试代码。
    4.根据权利要求1至3中任一项所述的漏洞检测方法,其中,对所述漏洞
    的信息所对应的验证性测试代码进行处理包括:
    增加用于触发所述验证性测试代码进行自动检测的代码;以及
    增加用于在自动检测过程中自动调用被检测网页的代码。
    5.根据权利要求1或3中任一项所述的漏洞检测方法,其中,对所述漏洞
    的信息所对应的验证性测试代码进行处理包括:
    将所述漏洞的信息所对应的验证性测试代码插入具有自动检测指令的页面
    模板。
    6.根据权利要求1至5中任一项所述的漏洞检测方法,其中,将处理后的
    验证性测试代码集成到集成页面包括:
    采用页面框架将处理后的验证性测试代码集成到集成页面中。
    7.根据权利要求1至6中任一项所述的漏洞检测方法,其中,利用受测对
    象加载所述集成页面包括:
    获取漏洞检测请求,并根据所述漏洞检测请求,请求利用所述漏洞检测请
    求所对应的受测对象加载所述集成页面。
    8.根据权利要求7所述的漏洞检测方法,其中,所述漏洞检测请求由具有
    所述受测对象的用户设备发起,且生成的所述受测对象是否存在漏洞的结果
    以及存在漏洞时的相应漏洞的信息由该用户设备获取并展示。
    9.根据权利要求1至8中任一项所述的漏洞检测方法,其中,触发所述处
    理后的验证性测试代码自动检测包括:
    并行触发所有处理后的验证性测试代码自动检测。
    10.根据权利要求1至9中任一项所述的漏洞检测方法,其中,所述漏洞
    的信息包括漏洞名称、漏洞类型、漏洞编号及漏洞地址中的一种或任意组合。
    11.根据权利要求1至10中任一项所述的漏洞检测方法,其中,所述漏洞
    为UXSS漏洞。
    12.一种用于漏洞检测的漏洞检测设备,其中,所述漏洞检测设备包括:
    第一装置,用于获取漏洞的信息;
    第三装置,用于对所述漏洞的信息所对应的验证性测试代码进行处理,并
    将处理后的验证性测试代码集成到集成页面中;
    第五装置,用于利用受测对象加载所述集成页面,并触发所述处理后的验
    证性测试代码自动检测;以及
    第七装置,用于生成所述受测对象是否存在漏洞的结果以及存在漏洞时的
    相应漏洞的信息。
    13.根据权利要求12所述的漏洞检测设备,其中,所述第一装置采用爬虫
    技术从网络中获取所述漏洞的信息。
    14.根据权利要求13所述的漏洞检测设备,其中,所述第一装置包括:
    第一单元,用于在网络中搜索提供漏洞的信息的网站;
    第二单元,用于监控所述提供漏洞的信息的网站是否有漏洞的信息更新;
    以及
    第三单元,用于当有漏洞的信息更新时,则爬取该漏洞的信息和验证性测
    试代码。
    15.根据权利要求12至14中任一项所述的漏洞检测设备,其中,所述第
    三装置包括:
    第四单元,用于增加用于触发所述验证性测试代码进行自动检测的代码;
    以及
    第五单元,用于增加用于在自动检测过程中自动调用被检测网页的代码。
    16.根据权利要求12至14中任一项所述的漏洞检测设备,其中,所述第
    三装置包括:
    第六单元,用于将所述漏洞的信息所对应的验证性测试代码插入具有自动
    检测指令的页面模板。
    17.根据权利要求12至16中任一项所述的漏洞检测设备,其中,所述第
    三装置包括:
    第七单元,用于采用页面框架将处理后的验证性测试代码集成到集成页面
    中。
    18.根据权利要求12至17中任一项所述的漏洞检测设备,其中,所述第
    五装置包括:
    第八单元,用于获取漏洞检测请求,并根据所述漏洞检测请求,请求利用
    所述漏洞检测请求所对应的受测对象加载所述集成页面。
    19.根据权利要求18所述的漏洞检测设备,其中,所述漏洞检测请求由具
    有所述受测对象的用户设备发起,且生成的所述受测对象是否存在漏洞的结
    果以及存在漏洞时的相应漏洞的信息由该用户设备获取并展示。
    20.根据权利要求12至19中任一项所述的漏洞检测设备,其中,所述第
    五装置包括:
    第九单元,用于并行触发所有处理后的验证性测试代码自动检测。
    21.根据权利要求12至20中任一项所述的漏洞检测设备,其中,所述漏
    洞的信息包括漏洞名称、漏洞类型、漏洞编号及漏洞地址中的一种或任意组
    合。
    22.根据权利要求12至21中任一项所述的漏洞检测设备,其中,所述漏
    洞为UXSS漏洞。

    关 键 词:
    漏洞 检测 方法 设备
      专利查询网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
    0条评论

    还可以输入200字符

    暂无评论,赶快抢占沙发吧。

    关于本文
    本文标题:漏洞检测方法和设备.pdf
    链接地址://www.4mum.com.cn/p-6198524.html
    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服客服 - 联系我们

    [email protected] 2017-2018 www.4mum.com.cn网站版权所有
    经营许可证编号:粤ICP备17046363号-1 
     


    收起
    展开
  • 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03
  • pk10两期计划在线 11选5稳赚攻略 双色球机选4元中 全天pk10人工在线计划 澳门赌博技巧 买大小单双稳赚买法 七星彩今天预测号 除了聚宝盆还有什么趋势软件 北京pk赛车官网计划 内蒙古时时历史开奖号码查询今天 49个数选6个数有多少组合 倍投方案稳赚 大公鸡七星彩旧版开奖软件 幸运飞艇选号技巧和心得 极速时时有什么软件 龙虎游戏官方下载