Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
专利交易 积分商城 国际服务 IP管家助手 科技果 科技人才 商标交易 会员权益 需求市场 关于龙图腾 更多
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 西安热工研究院有限公司刘鹏举获国家专利权

西安热工研究院有限公司刘鹏举获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉西安热工研究院有限公司申请的专利一种客户端HTTP请求走私漏洞的检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119835078B

龙图腾网通过国家知识产权局官网在2025-11-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510092225.2,技术领域涉及:H04L9/40;该发明授权一种客户端HTTP请求走私漏洞的检测方法是由刘鹏举;王文庆;邓楠轶;崔逸群;毕玉冰;杨东;李凯;刘迪;朱召鹏;王艺杰设计研发完成,并于2025-01-21向国家知识产权局提交的专利申请。

一种客户端HTTP请求走私漏洞的检测方法在说明书摘要公布了:本公开实施例涉及漏洞检测技术领域,提供了一种客户端HTTP请求走私漏洞的检测方法,包括:向目标测试系统发送异常HTTP请求;根据目标测试系统反馈的请求响应,判断目标测试系统是否满足客户端HTTP请求走私漏洞形成的必要条件;在目标测试系统满足形成客户端HTTP请求走私漏洞的必要条件时,基于实际应用场景进行客户端HTTP请求走私漏洞复核验证,得到目标测试系统的检测结果。本公开实施例弥补了现有HTTP请求走私漏洞检测方法的不足,可实现对客户端HTTP请求走私漏洞存在性的快速初步检测,具有较高的检测效率,还可进一步提高检测的准确性。

本发明授权一种客户端HTTP请求走私漏洞的检测方法在权利要求书中公布了:1.一种客户端HTTP请求走私漏洞的检测方法,其特征在于,所述检测方法包括: 向目标测试系统发送异常HTTP请求; 根据所述目标测试系统反馈的请求响应,判断所述目标测试系统是否满足客户端HTTP请求走私漏洞形成的必要条件; 在所述目标测试系统满足形成客户端HTTP请求走私漏洞的必要条件时,基于实际应用场景进行客户端HTTP请求走私漏洞复核验证,得到所述目标测试系统的检测结果; 所述向目标测试系统发送异常HTTP请求,包括: 正常访问所述目标测试系统,抓取对应的HTTP请求报文作为正常HTTP请求; 根据所述正常HTTP请求,构建多个所述异常HTTP请求; 向所述目标测试系统重放所有的所述异常HTTP请求,在重放过程中,每重放一个所述异常HTTP请求就重放一个对应的所述正常HTTP请求,且每个所述异常HTTP请求均与对应的所述正常HTTP请求在同一连接内; 所述根据所述正常HTTP请求,构建多个所述异常HTTP请求,包括: 修改步骤:修改所述正常HTTP请求的请求头和请求体,得到所述异常HTTP请求; 重复所述修改步骤多次,得到对应的多个所述异常HTTP请求; 所述修改所述正常HTTP请求的请求头和请求体,包括: 修改所述请求体的内容格式,并修改所述正常HTTP请求的所述请求头中的请求方法以及Content-length字段; 所述修改所述请求体的内容格式,并修改所述正常HTTP请求的所述请求头中的请求方法以及Content-length字段,包括: 在所述请求体的开头添加“GET404HTTP1.1”,并在所述请求体的结尾添加“TEST:TEST”; 将所述请求方法修改为POST; 修改所述Content-length字段的数值,使修改后的所述Content-length字段的数值大于修改后的所述请求体的长度; 所述根据所述目标测试系统反馈的请求响应,判断所述目标测试系统是否满足形成客户端HTTP请求走私漏洞的必要条件,包括: 在所述重放过程中,若所有的所述正常HTTP请求均不能获得所述目标测试系统的正常响应,则所述目标测试系统满足形成客户端HTTP请求走私漏洞的必要条件。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安热工研究院有限公司,其通讯地址为:710032 陕西省西安市碑林区兴庆路136号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。