一种用于HTTP走私漏洞的检测技术

摘要

本发明公布了一种用于HTTP走私漏洞检测的WEB漏洞检测技术。主要包括如下步骤：构造有Transfer‑Encoding和Content‑Length双字段的HTTP请求报文头，填充robots.txt请求和chunk‑size数据作为报文内容，对比请求报文的响应时间发现可能存在的漏洞，提取报文响应结果，验证漏洞是否存在。本发明的优势包括：全面覆盖HTTP走私漏洞的产生原理，检测无漏报；能够对发现的漏洞进行验证，检测结果无误报；本专利提出的无危害漏洞验证方法保证了对被测目标无任何负面影响；用自动化方案代替了传统人工的检测方式，提高了检测效率。