一种Web应用的敏感信息泄露漏洞检测方法、系统及装置

摘要

本发明提出的一种Web应用的敏感信息泄露漏洞检测方法、系统及装置，属于网络安全技术领域。所述方法包括：登录被测Web应用，抓取查询类操作对应的HTTP请求包，发送后记录HTTP响应包，将其设为正常状态下的HTTP响应包；设置HTTP请求头字段白名单；顺序遍历HTTP请求包中的请求头字段，每次删除一个请求头字段，并发送HTTP请求包，将得到的HTTP响应包与正常状态下的HTTP响应包进行对比，若一致则跳过，若不一致则记录已删除的请求头字段的键字段；根据记录的键字段生成可疑会话标识字段列表；遍历可疑会话标识字段列表，查找其中的每个键字段在被测应用的页面代码中是否存在用于创建会话标识的逻辑代码；若存在，则被测Web应用存在敏感信息泄露漏洞。