[發(fā)明專利]漏洞檢測(cè)方法以及漏洞檢測(cè)裝置有效
| 申請(qǐng)?zhí)枺?/td> | 201610103718.2 | 申請(qǐng)日: | 2016-02-25 |
| 公開(kāi)(公告)號(hào): | CN107122665B | 公開(kāi)(公告)日: | 2019-08-13 |
| 發(fā)明(設(shè)計(jì))人: | 何雙寧;馬杰 | 申請(qǐng)(專利權(quán))人: | 騰訊科技(深圳)有限公司 |
| 主分類號(hào): | G06F21/57 | 分類號(hào): | G06F21/57 |
| 代理公司: | 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44300 | 代理人: | 黃威 |
| 地址: | 518000 廣東省深圳*** | 國(guó)省代碼: | 廣東;44 |
| 權(quán)利要求書: | 查看更多 | 說(shuō)明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 漏洞 檢測(cè) 方法 以及 裝置 | ||
1.一種漏洞檢測(cè)方法,其特征在于,包括:
構(gòu)造設(shè)定數(shù)量的檢測(cè)執(zhí)行語(yǔ)句,其中每個(gè)所述檢測(cè)執(zhí)行語(yǔ)句對(duì)應(yīng)的時(shí)間參數(shù)均不同;
將所述檢測(cè)執(zhí)行語(yǔ)句發(fā)送至檢測(cè)服務(wù)器,以獲取所述檢測(cè)執(zhí)行語(yǔ)句對(duì)應(yīng)的返回時(shí)間延遲;
根據(jù)所述檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)以及返回時(shí)間延遲,獲取所述檢測(cè)服務(wù)器對(duì)應(yīng)的判斷參數(shù)以及回歸參數(shù);以及
根據(jù)所述檢測(cè)服務(wù)器對(duì)應(yīng)的判斷參數(shù)以及回歸參數(shù),確定所述檢測(cè)服務(wù)器的通用網(wǎng)關(guān)接口注入漏洞;
所述根據(jù)所述檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)以及返回時(shí)間延遲,獲取所述檢測(cè)服務(wù)器對(duì)應(yīng)的判斷參數(shù)以及回歸參數(shù)的步驟包括:
以所述檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)作為自變量,所述檢測(cè)執(zhí)行語(yǔ)句的返回時(shí)間延遲作為因變量進(jìn)行一元線性相關(guān)性檢測(cè);構(gòu)建以下回歸函數(shù):
Yi=β1+β2Xi+β3
其中Y為檢測(cè)執(zhí)行語(yǔ)句的返回時(shí)間延遲,X為檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù),i為檢測(cè)執(zhí)行語(yǔ)句的編號(hào),β1為回歸函數(shù)的截距,β2為回歸函數(shù)的回歸系數(shù),β3為回歸函數(shù)的隨機(jī)誤差項(xiàng);
根據(jù)所述檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)以及所述檢測(cè)執(zhí)行語(yǔ)句的返回時(shí)間延遲的相關(guān)系數(shù),設(shè)定所述檢測(cè)服務(wù)器對(duì)應(yīng)的判斷參數(shù);參見(jiàn)以下公式:
其中r為相關(guān)系數(shù),n為檢測(cè)執(zhí)行語(yǔ)句的數(shù)量;
該相關(guān)系數(shù)r用于表示檢測(cè)執(zhí)行語(yǔ)句的返回時(shí)間延遲Y和檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)X的相關(guān)程度,其中r的取值范圍為-1至1;判斷參數(shù)R=(r)2;
根據(jù)所述檢測(cè)執(zhí)行語(yǔ)句的時(shí)間參數(shù)以及所述檢測(cè)執(zhí)行語(yǔ)句的返回時(shí)間延遲的回歸系數(shù),設(shè)定所述檢測(cè)服務(wù)器對(duì)應(yīng)的回歸參數(shù)。
2.根據(jù)權(quán)利要求1所述的漏洞檢測(cè)方法,其特征在于,所述將所述檢測(cè)執(zhí)行語(yǔ)句發(fā)送至檢測(cè)服務(wù)器,以獲取所述檢測(cè)執(zhí)行語(yǔ)句對(duì)應(yīng)的返回時(shí)間延遲的步驟包括:
將所述檢測(cè)執(zhí)行語(yǔ)句發(fā)送至檢測(cè)服務(wù)器,以接收所述檢測(cè)服務(wù)器返回的檢測(cè)執(zhí)行結(jié)果;以及
根據(jù)所述檢測(cè)執(zhí)行結(jié)果的返回時(shí)間,獲取所述檢測(cè)執(zhí)行語(yǔ)句對(duì)應(yīng)的返回時(shí)間延遲。
3.根據(jù)權(quán)利要求1所述的漏洞檢測(cè)方法,其特征在于,所述根據(jù)所述檢測(cè)服務(wù)器對(duì)應(yīng)的判斷參數(shù)以及回歸參數(shù),檢測(cè)所述檢測(cè)服務(wù)器的通用網(wǎng)關(guān)接口注入漏洞的步驟包括:
判斷所述判斷參數(shù)是否小于等于第一設(shè)定值;
如所述判斷參數(shù)小于等于第一設(shè)定值,則確定所述檢測(cè)服務(wù)器不存在通用網(wǎng)關(guān)接口注入漏洞;
如所述判斷參數(shù)大于第一設(shè)定值,則判斷所述回歸參數(shù)是否大于第二設(shè)定值;
如所述回歸參數(shù)大于第二設(shè)定值,則確定所述檢測(cè)服務(wù)器存在通用網(wǎng)關(guān)接口注入漏洞;以及
如所述回歸參數(shù)小于等于第二設(shè)定值,則對(duì)所述回歸參數(shù)進(jìn)行有效性檢測(cè),并根據(jù)檢測(cè)結(jié)果,確定所述檢測(cè)服務(wù)器的通用網(wǎng)關(guān)接口注入漏洞。
4.根據(jù)權(quán)利要求3所述的漏洞檢測(cè)方法,其特征在于,所述根據(jù)檢測(cè)結(jié)果,確定所述檢測(cè)服務(wù)器的通用網(wǎng)關(guān)接口注入漏洞的步驟包括:
如所述檢測(cè)結(jié)果為所述回歸參數(shù)有效,則確定所述檢測(cè)服務(wù)器存在通用網(wǎng)關(guān)接口注入漏洞;以及
如所述檢測(cè)結(jié)果為所述回歸參數(shù)無(wú)效,則確定所述檢測(cè)服務(wù)器不存在通用網(wǎng)關(guān)接口注入漏洞。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于騰訊科技(深圳)有限公司,未經(jīng)騰訊科技(深圳)有限公司許可,擅自商用是侵權(quán)行為。如果您想購(gòu)買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請(qǐng)聯(lián)系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201610103718.2/1.html,轉(zhuǎn)載請(qǐng)聲明來(lái)源鉆瓜專利網(wǎng)。
- 同類專利
- 專利分類
G06F 電數(shù)字?jǐn)?shù)據(jù)處理
G06F21-00 防止未授權(quán)行為的保護(hù)計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)的安全裝置
G06F21-02 .通過(guò)保護(hù)計(jì)算機(jī)的特定內(nèi)部部件
G06F21-04 .通過(guò)保護(hù)特定的外圍設(shè)備,如鍵盤或顯示器
G06F21-06 .通過(guò)感知越權(quán)操作或外圍侵?jǐn)_
G06F21-20 .通過(guò)限制訪問(wèn)計(jì)算機(jī)系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)中的節(jié)點(diǎn)
G06F21-22 .通過(guò)限制訪問(wèn)或處理程序或過(guò)程
- 網(wǎng)站漏洞告警方法及裝置
- 網(wǎng)站漏洞審核方法及裝置
- 漏洞檢測(cè)方法及裝置、信息交互方法及設(shè)備
- 一種基于漏洞關(guān)聯(lián)分布模型的漏洞發(fā)現(xiàn)方法
- 漏洞庫(kù)構(gòu)建方法、裝置、漏洞庫(kù)及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)
- 漏洞快速感知、定位及驗(yàn)證的方法與系統(tǒng)
- 一種基于Oval的漏洞掃描修復(fù)系統(tǒng)及方法
- 一種漏洞驗(yàn)證的方法及電子設(shè)備
- 一種漏洞防護(hù)方法、裝置及電子設(shè)備
- 漏洞數(shù)據(jù)的比較方法、裝置、電子設(shè)備以及存儲(chǔ)介質(zhì)
- 檢測(cè)裝置、檢測(cè)方法和檢測(cè)組件
- 檢測(cè)方法、檢測(cè)裝置和檢測(cè)系統(tǒng)
- 檢測(cè)裝置、檢測(cè)方法以及記錄介質(zhì)
- 檢測(cè)設(shè)備、檢測(cè)系統(tǒng)和檢測(cè)方法
- 檢測(cè)芯片、檢測(cè)設(shè)備、檢測(cè)系統(tǒng)和檢測(cè)方法
- 檢測(cè)裝置、檢測(cè)設(shè)備及檢測(cè)方法
- 檢測(cè)芯片、檢測(cè)設(shè)備、檢測(cè)系統(tǒng)
- 檢測(cè)組件、檢測(cè)裝置以及檢測(cè)系統(tǒng)
- 檢測(cè)裝置、檢測(cè)方法及檢測(cè)程序
- 檢測(cè)電路、檢測(cè)裝置及檢測(cè)系統(tǒng)
- 一種數(shù)據(jù)庫(kù)讀寫分離的方法和裝置
- 一種手機(jī)動(dòng)漫人物及背景創(chuàng)作方法
- 一種通訊綜合測(cè)試終端的測(cè)試方法
- 一種服裝用人體測(cè)量基準(zhǔn)點(diǎn)的獲取方法
- 系統(tǒng)升級(jí)方法及裝置
- 用于虛擬和接口方法調(diào)用的裝置和方法
- 線程狀態(tài)監(jiān)控方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)
- 一種JAVA智能卡及其虛擬機(jī)組件優(yōu)化方法
- 檢測(cè)程序中方法耗時(shí)的方法、裝置及存儲(chǔ)介質(zhì)
- 函數(shù)的執(zhí)行方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)
- 接收裝置以及接收方法、以及程序
- 凈水濾芯以及凈水裝置、以及洗漱臺(tái)
- 隱匿檢索系統(tǒng)以及公開(kāi)參數(shù)生成裝置以及加密裝置以及用戶秘密密鑰生成裝置以及查詢發(fā)布裝置以及檢索裝置以及計(jì)算機(jī)程序以及隱匿檢索方法以及公開(kāi)參數(shù)生成方法以及加密方法以及用戶秘密密鑰生成方法以及查詢發(fā)布方法以及檢索方法
- 編碼方法以及裝置、解碼方法以及裝置
- 編碼方法以及裝置、解碼方法以及裝置
- 圖片顯示方法以及裝置以及移動(dòng)終端
- ENB以及UEUL發(fā)送以及接收的方法
- X射線探測(cè)方法以及裝置以及系統(tǒng)
- 圖書信息錄入方法以及系統(tǒng)以及書架
- 護(hù)耳器以及口罩以及眼鏡





