一种网站任意文件下载漏洞检测方法

摘要

本发明涉及一种网站任意文件下载漏洞检测方法，通过获取网站中所有的请求URL，对URL进行基于是否具有下载特征的过滤，如无则输出检测结果并结束，如有则获取请求URL的参数，通过payload请求器修改参数值重发请求，进行检测，若返回的数据包含下载文件的特征，则存在任意文件下载漏洞，生成任意文件下载漏洞检测的报告。本发明以黑盒自动化的方式进行漏洞检测，解决了传统的手工测试任意文件下载漏洞的效率低和对安全测试人员要求高的问题，提高检测的覆盖率同时也大大降低人工时间成本，降低检测的技术人员门槛。