一种二阶SQL注入漏洞检测方法、装置及设备

摘要

本说明书实施例提供一种二阶SQL注入漏洞检测方法、装置及设备。所述方法包括：获取与所述测试攻击场景相匹配的待验证网页，构建第一待测页面集合和第二待测页面集合；在攻击载荷集合中选取测试攻击载荷填充至第一待测页面；获取第二待测页面集合中表单元素与所述第一待测页面的表单元素匹配的页面，构建第三待测页面集合；根据第一待测页面对第三待测页面进行填充，并执行所述第一待测页面和所述第三待测页面；若报错信息集合中存在与所获取的执行结果信息相匹配的报错信息，将所述第一待测页面、所述第三待测页面和所述执行结果信息作为二阶SQL注入漏洞进行反馈。上述方法能够方便准确地对待测网站中可能存在的二阶SQL漏洞进行检测。