漏洞检测方法及漏洞检测装置

摘要

本发明提供一种漏洞检测方法，其包括：根据压缩文件的类型在业务服务器上设置压缩包文件扫描插件；接收业务服务器根据压缩包文件扫描插件获取的对应类型的压缩文件的文件路径；根据一压缩文件的文件路径，确定对应压缩文件的至少一个文件检测路径；使用文件检测路径对业务服务器进行压缩文件泄露漏洞的检测。本发明还提供一种漏洞检测装置，本发明的漏洞检测方法及漏洞检测装置通过业务服务器上的压缩包文件扫描插件对业务服务器进行压缩文件泄露漏洞的检测，缩短了漏洞检测扫描的时间以及提高了漏洞检测扫描的效率。