越权漏洞检测方法、装置、设备及计算机程序产品

摘要

本发明涉及金融科技(Fintech)技术领域，公开了一种越权漏洞检测方法、装置、设备及产品，所述方法包括：接收对待检测系统的包括第一身份标识的第一服务请求，对第一身份标识进行修改得到第二服务请求；执行第一服务请求和第二服务请求得到响应数据；对各响应数据分别进行分片，对各分片数据进行哈希得到第一分片哈希值和第二分片哈希值；对第一分片哈希值进行拼接得到第一拼接哈希值，对第二分片哈希值进行拼接得到第二拼接哈希值；根据两个拼接哈希值的相似度确定待检测系统是否存在越权漏洞。通过对响应数据进行分片处理，根据得到的分片数据的哈希值再进行相似度比对，实现了在保证越权漏洞检测精度的前提下，提升越权漏洞检测的效率。