一种WEB水平权限自动化识别的方法及装置

摘要

本发明实施例提供一种WEB水平权限自动化识别的方法及装置，所述方法包括：收集WEB日志，提取并汇总所述WEB日志中的统一资源定位符URL，得到待检测的URL库；针对待检测的URL库，通过分析URL中的参数将各URL进行分类，得到分类后的URL库；利用分类后的URL库中各URL对应的扫描器，通过改变URL中参数的方式进行水平权限的检测。上述技术方案具有如下有益效果：针对目前水平权限的有效检测方法，即手工检测的缺陷，本发明实施例提供一种有效的自动化检测水平权限的方法，通过分析日志，对URL分类检测，提高检测覆盖率，降低漏报率。自动化的扫描系统可以快速地识别出水平权限，提高漏洞检测效率。