一种任意文件下载漏洞的检测装置及发现方法

摘要

本发明实施例一种任意文件下载漏洞的检测装置及发现方法。所述方法包括：首先通过http透明代理方式获取http网络流量，过滤分析出http流量中的文件下载流量，然后对文件下载流量中下载的文件进行替换和变异，根据返回结果中是否有敏感的关键字来实现对任意文件下载漏洞的深入检测、以及潜在漏洞的挖掘。