龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：前锦网络信息技术(上海)有限公司
摘要：本申请公开了一种基于资源ID的水平越权检测方法及其装置，该方法包括：接收用户发起的网络请求数据，并基于网络请求数据得到响应结果；若网络请求数据中存在原始资源ID，根据原始资源ID和生成策略生成多个测试资源ID；其中，资源ID包括与用户身份信息相关联的目标字段；抽取多个测试资源ID中的一个测试资源ID，以替换存在的原始资源ID，得到具有测试资源ID的网络请求数据；若网络请求数据中携带有防篡改字符串，基于预定的加密规则生成新的防篡改字符串，并根据新的防篡改字符串得到篡改后的第一响应结果；若网络请求数据中未携带防篡改字符串，基于具有测试资源ID的网络请求数据得到篡改后的第一响应结果；比较原始响应结果中的相应第一类参数和第一响应结果中的第一类参数是否相同，并根据比较结果确定用户发起的网络请求是否存在水平越权漏洞；其中，原始响应结果是基于原始资源ID得到的响应结果；第一类参数包括状态码及内容类型Content‑Type。
主权项：1.一种基于资源ID的水平越权检测方法，其特征在于，包括：接收用户发起的网络请求数据，并基于网络请求数据得到响应结果；若网络请求数据中存在原始资源ID，根据原始资源ID和生成策略生成多个测试资源ID；其中，资源ID包括与用户身份信息相关联的目标字段；抽取多个测试资源ID中的一个测试资源ID，以替换存在的原始资源ID，得到具有测试资源ID的网络请求数据；若网络请求数据中携带有防篡改字符串，基于预定的加密规则生成新的防篡改字符串，并根据新的防篡改字符串得到篡改后的第一响应结果；若网络请求数据中未携带防篡改字符串，基于具有测试资源ID的网络请求数据得到篡改后的第一响应结果；比较原始响应结果中的相应第一类参数和第一响应结果中的第一类参数是否相同，并根据比较结果确定用户发起的网络请求是否存在水平越权漏洞；其中，原始响应结果是基于原始资源ID得到的响应结果；第一类参数包括状态码及内容类型Content-Type。
全文数据：
权利要求：
百度查询： 前锦网络信息技术(上海)有限公司 基于资源ID的水平越权检测方法及其装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号