首页/ 上海安恒时代信息技术有限公司/ 专利详情

SSRF漏洞的检测方法及装置

基本信息

申请号 CN201710732152.4 申请日 -
公开（公告）号 CN107347076B 公开（公告）日 2020-01-17
申请公布号 CN107347076B 申请公布日 2020-01-17
分类号 H04L29/06;H04L29/12;G06F21/57 分类 电通信技术;
发明人 王晓天;范渊;黄进;莫金友 申请（专利权）人 上海安恒时代信息技术有限公司
代理机构 北京超凡志成知识产权代理事务所（普通合伙） 代理人 王术兰
地址 310051 浙江省杭州市滨江区西兴街道联慧街188号
法律状态 -

摘要

摘要 本发明提供了一种SSRF漏洞的检测方法及装置，该检测方法包括：获取漏洞查询请求；向待检测URL链接所对应的服务器发送漏洞查询请求，并在查询到SSRF漏洞时，得到漏洞查询结果；向公网服务器的验证端口发送秘钥查询请求，以在公网服务器中查询是否存在漏洞查询结果；如果公网服务器根据秘钥查询请求返回的返回结果为第一预设结果，则确定待检测URL链接存在SSRF漏洞。本发明中提出了一种SSRF漏洞的检测方法，该方法能够检测出待检测URL链接是否存在SSRF漏洞，缓解了现有技术中无法对SSRF漏洞进行检测的技术问题。