摘要:本发明公开了一种漏洞盲测方法及装置,涉及互联网技术领域,解决了现有技术中当待检测目标不对漏洞检测请求进行结果反馈而导致无法检测出漏洞的问题。本发明的方法包括:创建用于检测漏洞的测试代码;将测试代码置于待检测目标中;当待检测目标触发所述测试代码后,接收所述测试代码返回的执行结果;根据所述执行结果确定待检测目标是否具有所述测试代码用于检测的漏洞。本发明主要在待检测目标不及时对检测方发送的漏洞检测请求响应的情况下,通过向待检测目标中植入测试代码并等待所述测试代码被触发而完成漏洞检测。
- 专利类型发明专利
- 申请人北京奇虎科技有限公司;北京奇安信科技有限公司;
- 发明人王泽;
- 地址100088 北京市西城区新街口外大街28号D座112室(德胜园区)
- 申请号CN201510959330.8
- 申请时间2015年12月18日
- 申请公布号CN105631341A
- 申请公布时间2016年06月01日
- 分类号G06F21/57(2013.01)I;