一种填充式远程漏洞PoC编写方法及漏洞检测方法

摘要

本发明公开了一种填充式远程漏洞PoC编写方法及漏洞检测方法。本检测方法为：1)创建若干PoC编写模板和一模板解析处理框架；2)用户通过所述PoC编写模板输入目标远程漏洞的测试信息；所述测试信息包括漏洞测试HTTP请求的参数、请求地址、请求方法以及结果判断条件；3)所述模板解析处理框架对用户填充后的所述PoC编写模板进行解析，获取发起HTTP请求所需要的信息；然后生成HTTP请求并执行；4)所述模板解析处理框架根据结果判断条件，判断执行该HTTP请求返回的内容是否存在该目标远程漏洞。