中国电信申请新专利，旨在提高SSRF漏洞检测的可靠性
金融界
2024-01-09 10:27:22
金融界2024年1月6日消息，据国家知识产权局公告，中国电信股份有限公司申请一项名为“一种漏洞检测方法、装置及设备和介质”，公开号CN117353995A，申请日期为2023年9月。
专利摘要显示，本申请提供了一种漏洞检测方法、装置及设备和介质，旨在提高SSRF漏洞检测的可靠性。所述方法包括：拦截对第一目标服务器发送的请求报文；根据所述请求报文中目标参数所使用的第一目标协议、以及第二目标服务器的地址信息，构造使用所述第一目标协议的请求包，所述目标参数为用于资源访问的参数；将所述请求包发送至所述第一目标服务器，并检测所述第二目标服务器是否接收到来自于所述第一目标服务器的反连请求；在所述第二目标服务器接收到来自于所述第一目标服务器的反连请求的情况下，确定所述第一目标服务器存在服务器端请求伪造漏洞的利用风险。
来源：金融界
本网站信息内容及素材来源于网络采集或用户发布，如涉及侵权，请及时联系我们，发送链接至2697952338@QQ.COM，我们将第一时间进行核实与删除处理。
相关内容
热门资讯
3D空间记忆App“Remy”...
IT之家 6 月 14 日消息，去年 6 月的华为开发者大会 HDC 2025 上，华为终端 BG ...
原创 重...
日前外媒报道指出全球20多位电池专家联合调查证实芬兰DonutLab公司的所谓固态电池技术纯属骗局，...
中美AI战争打响？特朗普封杀最...
美国对最强AI大模型下手，AI模型出口管制首次出台？这真的只是关系到安全问题么？ 就在昨天，美国商务...
银行前职员职务侵占500万元，...
6月12日，据湖南长沙市雨花区人民法院消息：2025年某银行职员文名（化名）因利用职务便利侵占银行资...
被高房贷压垮的人开始逆向觉醒？...
“我把130平的大三房卖了，亏了六十多万，换了个70平的老破小，月供从一万二降到四千，终于能睡着觉了...
头部券商密集推出“Skill”...
打造数字人的硝烟还未完全散去，券商又打起了Skill服务的“卡位战”。 近期，华泰证券、广发证券、国...
卧底表现？福克斯全场15投3中...
北京时间6月14日，NBA总决赛G5已经结束，最终尼克斯94-90击败马刺，总比分4-1击败马刺夺得...
厨房急救红黑榜，牙膏与酱油如何...
日常生活中，厨房是家庭中最容易发生烫伤事故的场所。炒菜时油星飞溅、倒热水时不小心打翻，这些意外都可能...
金价近乎翻倍，豪华表成了“炼金...
来源：新华网 尽管近期国际金价下跌，但较2024年均价仍近乎翻倍。一些“身价”贬值的经典奢侈金表被送...
千余家企业参展这届上交会，意向...
6月13日，第十二届中国（上海）国际技术进出口交易会（简称“上交会”）闭幕。设在上海世博展览馆的上交...