一种基于HTTP连接平台的XXE漏洞的检测方法及系统
基本信息
| 申请号 | CN202111338484.7 | 申请日 | - |
| 公开（公告）号 | CN114157452A | 公开（公告）日 | 2022-03-08 |
| 申请公布号 | CN114157452A | 申请公布日 | 2022-03-08 |
| 分类号 | H04L9/40（2022.01）I;H04L67/02（2022.01）I;G06F16/955（2019.01）I | 分类 | 电通信技术; |
| 发明人 | 杜嘉鹏 | 申请（专利权）人 | 湖北天融信网络安全技术有限公司 |
| 代理机构 | 北京维正专利代理有限公司 | 代理人 | 卓凡;梁栋 |
| 地址 | 430014湖北省武汉市临空港经济技术开发区五环大道666号（21） | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本申请涉及一种基于HTTP连接平台的XXE漏洞的检测方法及系统，其属于网络安全技术领域，其中，一种基于HTTP连接平台的XXE漏洞的检测方法包括，获取注入信息并将注入信息发送至目标服务器，以使目标服务器访问HTTP连接平台；根据HTTP协议访问HTTP连接平台，并从HTTP连接平台中得到请求信息；对请求信息进行检测后得到检测结果，并根据检测结果证明XXE漏洞存在。本申请具有提高了XXE漏洞检测的精确性的效果。 |
