基于交互式应用检测技术的水平越权漏洞检测方法

摘要

本发明提供一种基于交互式应用检测技术的水平越权漏洞检测方法，包括以下步骤：s1、通过中间语言修改技术，修改预收集的应用中获取请求中数据的方法，在这些方法中插入捕获请求数据的代码。s2、当用户进行正常业务测试时，捕获请求数据的代码会捕获请求，记录请求中识别出用户的用户访问令牌api token。s3、交叉替换记录的请求中的api token构建新的请求，将该请求再次发出，如果请求能拿到正确的结果，判断应用存在水平越权漏洞；否则，判断应用不存在水平越权漏洞。本发明通过中间语言修改技术，修改预收集的应用中获取请求中数据的方法，在这些方法中插入捕获请求数据的代码。本发明能自动的、快速的检测水平越权漏洞。