申请/专利权人：上海中通吉网络技术有限公司

申请日：2020-03-20

公开（公告）日：2024-04-05

公开（公告）号：CN111414614B

主分类号：G06F21/55

分类号：G06F21/55;G06F21/60

优先权：

专利状态码：有效-授权

法律状态：2024.04.05#授权;2020.08.07#实质审查的生效;2020.07.14#公开

摘要：本发明涉及安全测试相关技术领域，具体涉及一种越权检测方法和辅助装置。本申请提供的越权检测方法，包括：对待检测系统进行预设置，使得进行越权检测时，角色信息可以自动认证；创建用于进行越权检测的工作空间；对工作空间进行配置，以便于确定测试范围和越权检测时可以进行角色信息替换；从redis队列中取得测试流量，流入与所述测试流量匹配的工作空间；其中，所述测试流量为测试人员在点击待测功能时，通过流量传输装置传入服务端在经过身份校验后存入redis服务器中；使用工作空间，对所述测试流量以不同身份进行重放，得到响应信息；存储所述响应信息。

主权项：1.一种越权检测方法，其特征在于，包括：对待检测系统进行预设置，使得进行越权检测时，角色信息可以自动认证；创建用于进行越权检测的工作空间；对工作空间进行配置，以便于确定测试范围和越权检测时可以进行角色信息替换；从redis队列中取得测试流量，流入与所述测试流量匹配的工作空间；其中，所述测试流量为测试人员在点击待测功能时，通过流量传输装置传入服务端在经过身份校验后存入redis服务器中；使用工作空间，对所述测试流量以不同身份进行重放，得到响应信息；存储所述响应信息。

全文数据：

权利要求：

百度查询： 上海中通吉网络技术有限公司 越权检测方法和辅助装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD