技术特征:
技术总结
本发明揭示了一种识别程序漏洞的方法,用于对基于客户端和服务器架构的程序进行漏洞检测,所述方法包括:根据所述客户端发送的上行数据和所述服务器发送的下行数据,确定存在对应关系并符合测试对象条件的上行协议和下行协议;将与所述上行协议关联的测试数据传送至所述客户端执行;以及基于来自所述服务器的与所述下行协议关联的返回数据确定是否存在漏洞。本方案基于确定出存在对应关系的上行协议和下行协议,通过发送测试数据给客户端执行,并对服务器的响应进行分析,能够自动执行程序漏洞的检测识别,提高了测试效率。
技术研发人员:罗德志;王枭;王建行;李建颖;周洪斌;魏学峰;严明
受保护的技术使用者:深圳市腾讯网络信息技术有限公司
技术研发日:2018.08.22
技术公布日:2019.01.15