恭喜湘江实验室陈晓红获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜湘江实验室申请的专利一种越权漏洞检测结果获取方法、装置、设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118972144B 。
龙图腾网通过国家知识产权局官网在2025-05-13发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411177254.0,技术领域涉及:H04L9/40;该发明授权一种越权漏洞检测结果获取方法、装置、设备及存储介质是由陈晓红;何卓丰;袁依格;许冠英;尚荪培设计研发完成,并于2024-08-26向国家知识产权局提交的专利申请。
本一种越权漏洞检测结果获取方法、装置、设备及存储介质在说明书摘要公布了:本发明涉及网络安全领域,公开了一种越权漏洞检测结果获取方法、装置、设备及存储介质,方法包括:选取所述训练集的所述敏感URL、待确认URL和非敏感URL作为预设URL,根据预设URL以及预定义的获取方式,获取分类层基于预设URL输出的预测标签;根据预测标签和标注预设URL的真实标签之间的交叉熵损失值和预定义的优化方式,获取优化后的分类层获取当前流量数据中的当前URL,获取优化后的分类层基于当前URL输出的当前标签;当前标签为敏感标签或待确认标签时,采用预设的越权漏洞检测方式,对当前流量数据的每一行的内容进行检测,生成当前流量数据的越权漏洞检测结果。本发明有利于提高越权漏洞检测结果的获取效率。
本发明授权一种越权漏洞检测结果获取方法、装置、设备及存储介质在权利要求书中公布了:1.一种越权漏洞检测结果获取方法,其特征在于,包括:获取敏感URL、待确认URL和非敏感URL,所述敏感URL为访问敏感内容的URL,所述待确认URL为访问待确认内容的URL,所述非敏感URL为访问非敏感内容的URL;将所述敏感URL和敏感标签组成敏感样本,将所述待确认URL和待确认标签组成待确认样本,将所述非敏感URL和非敏感标签组成非敏感样本,将多个所述敏感样本、多个所述待确认样本和多个所述非敏感样本组成训练集;选取所述训练集的所述敏感URL、待确认URL和非敏感URL作为预设URL,根据所述预设URL以及预定义的获取方式,获取分类层基于所述预设URL输出的预测标签;根据所述预测标签和标注所述预设URL的真实标签之间的交叉熵损失值和预定义的优化方式,获取优化后的所述分类层;获取当前流量数据中的当前URL,获取优化后的所述分类层基于所述当前URL输出的当前标签;当所述当前标签为所述敏感标签或所述待确认标签时,采用预设的越权漏洞检测方式,对所述当前流量数据的每一行的内容进行检测,生成所述当前流量数据的越权漏洞检测结果;获取优化后所述分类层基于所述当前URL输出的当前标签,包括:将所述当前URL输入BERT模型中,获取所述BERT模型输出的第三特征向量,将所述第三特征向量输入到Dropout层,通过所述Dropout层,将所述第三特征向量转换成第四特征向量,将所述第四特征向量输入优化后的所述分类层,获取优化后的所述分类层基于所述第四特征向量输出的当前标签;所述当所述当前标签为所述敏感标签或所述待确认标签时,采用预设的越权漏洞检测方式,对所述当前流量数据的每一行的内容进行检测,生成所述当前流量数据的越权漏洞检测结果,包括:当所述当前标签为所述敏感标签或所述待确认标签时,获取预设的越权漏洞检测方式,所述越权漏洞检测方式包括认证绕过的检测方式、垂直越权的检测方式、水平越权的检测方式;采用认证绕过的检测方式,对所述当前流量数据的每一行的内容进行检测,生成第一结果,采用垂直越权的检测方式,对所述当前流量数据的每一行的内容进行检测,生成第二结果,采用水平越权的检测方式,对所述当前流量数据的每一行的内容进行检测,生成第三结果,将所述第一结果、所述第二结果、所述第三结果进行拼接,生成所述越权漏洞检测结果。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人湘江实验室,其通讯地址为:410000 湖南省长沙市高新区尖山路217号北斗产业园1栋;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。