一种检测数据库漏洞的方法及终端

基本信息

申请号 CN202110591960.X 申请日 -
公开(公告)号 CN113343246A 公开(公告)日 2021-09-03
申请公布号 CN113343246A 申请公布日 2021-09-03
分类号 G06F21/57(2013.01)I;G06F21/56(2013.01)I 分类 计算;推算;计数;
发明人 林富贵;叶贵明;邹新明 申请(专利权)人 福建榕基软件股份有限公司
代理机构 福州市博深专利事务所(普通合伙) 代理人 唐燕玲
地址 350003福建省福州市鼓楼区软件大道89号福州软件园A区15座
法律状态 -

摘要

摘要 本发明公开了一种检测数据库漏洞的方法及终端,根据获取到的数据库漏洞检测请求确定待检测数据库,并根据待检测数据库调取对应的数据库漏洞脚本库;远程登录待检测数据库后依次执行脚本库中的语句,并根据脚本库规则判断执行结果是否符合漏洞条件,若符合则将执行结果添加至漏洞结果中;因此使用远程数据库连接,不需要占用目标主机的配置文件,而是在只占用目标主机连接接口的情况下执行数据库语句,避免拒绝连接服务等情况,提高了检测过程中数据库的安全性;并且执行数据库语句的速度优于执行脚本的速度,进一步提高了检测速率。