申请/专利权人：长沙树根互联技术有限公司;树根互联股份有限公司

申请日：2021-01-08

公开（公告）日：2024-04-02

公开（公告）号：CN112651029B

主分类号：G06F21/57

分类号：G06F21/57

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2021.06.01#专利申请权的转移;2021.04.30#实质审查的生效;2021.04.13#公开

摘要：本申请提供了一种应用系统漏洞的检测系统、方法、存储介质及电子设备，所述检测系统包括测试接口收集装置以及漏洞扫描服务器；测试接口收集装置在检测到待检测应用系统的浏览器运行至少一个预设服务流程时，获取每一个预设服务流程中包括的多个接口请求信息，并将获取到的多个接口请求信息发送至漏洞扫描服务器，漏洞扫描服务器滤除接收到的多个接口请求信息中的重复请求信息，并在接收到扫描指令后，对已经滤除重复请求的多个接口请求信息进行扫描，确定出待检测应用系统的漏洞信息，从而减少了触发每个接口的漏洞扫描流程的时间，提升了测试效率，同时，还可以提升漏洞扫描流程对相关接口的覆盖率，有助于提高对应用系统漏洞扫描的准确性。

主权项：1.一种应用系统漏洞的检测系统，其特征在于，所述检测系统包括测试接口收集装置以及漏洞扫描服务器；其中，测试接口收集装置，当检测到待检测应用系统的浏览器运行至少一个预设服务流程时，获取每一个预设服务流程中包括的多个接口请求信息，并将获取到的多个接口请求信息发送至所述漏洞扫描服务器；所述测试接口收集装置包括采集模块、过滤模块以及加密模块；采集模块，当检测到待检测应用系统的浏览器运行至少一个预设服务流程时，检测所述待检测应用系统的收集接口是否为开启状态，若所述待检测应用系统的收集接口为开启状态，收集获取每一个预设服务流程中包括的多个接口请求信息，并将获取到的多个接口请求信息发送至所述过滤模块；过滤模块，确定每一个接口请求信息所属的预设服务流程是否与校验服务流程一致，将与所述校验服务流程一致的预设服务流程对应的多个接口请求信息发送至所述加密模块；加密模块，加密每一个接口请求信息，并将加密后的多个接口信息发送至所述漏洞扫描服务器；其中，所述接口请求信息中包括该接口的位置以及接口所要请求的参数信息；发送至漏洞扫描服务器的多个接口请求信息是属于与校验服务流程一致的预设服务流程中的多个接口请求信息；漏洞扫描服务器，滤除接收到的多个接口请求信息中的重复请求信息，并在接收到扫描指令后，对已滤除重复请求信息的多个接口请求信息进行扫描，确定出待检测应用系统的漏洞信息。

全文数据：

权利要求：

百度查询： 长沙树根互联技术有限公司;树根互联股份有限公司 应用系统漏洞的检测系统、方法、存储介质及电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD