一种Web应用越权漏洞检测方法、装置、设备和介质

摘要

本发明提供一种Web应用越权漏洞检测方法、装置、设备和介质，方法包括：步骤S1、收集所有可访问的页面集以及权限受限页面的关键典型要素；步骤S2、在用户登录系统后，启动检测程序，通过检测程序自动遍历所有可访问的页面集，依据权限受限页面的关键典型要素来对可访问的页面集进行权限状态检测，并生成权限状态检测结果。本发明优点：能够有效保证系统的访问控制安全；能够很好的筛查用户角色存在的越权漏洞，并对存在越权漏洞的页面进行精确、快速的定位。