-
公开(公告)号：CN116432185B
公开(公告)日：2024-03-26
申请号：CN202211740220.9
申请日：2022-12-30
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书公开了一种异常检测方法、装置、可读存储介质及电子设备，根据需进行异常检测的程序和该程序对应的配置信息，确定该程序中各函数分别对应的用于表征函数中各字段的逻辑操作的语义信息，再针对每个函数，根据该函数对应的语义信息，确定参数在该函数内的各字段中的传播路径，进而基于参数在各函数中分别对应的传播路径，来确定参数在程序中的流转情况，以根据该流转情况进行异常检测。本方法不需要依赖于待解析函数的解析结果中的调用关系，而是基于语义信息确定参数在各函数中分别对应的传播路径，再基于各函数中的传播路径来确定参数在程序中的流转情况，即使在程序中包含有“框架”调用行为的函数，也能保证异常检测的准确率。
-
公开(公告)号：CN114547024A
公开(公告)日：2022-05-27
申请号：CN202210119145.8
申请日：2022-02-08
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F16/22 , G06F16/242 , G06F21/55
Abstract: 本实施例公开了一种SQL语句风险检测方法、装置、设备及介质，SQL语句风险检测方法包括：获取目标对象对应的二进制文件，判断所述二进制文件是否包含对预设操作的调用；其中，所述预设操作是删除数据表或删除数据表中的数据的操作；若所述二进制文件包含对预设操作的调用，则判断用于执行所述预设操作的SQL语句是否存在条件约束语句；若用于执行所述预设操作的SQL语句不存在条件约束语句，则判断所述SQL语句存在风险。
-
公开(公告)号：CN116432185A
公开(公告)日：2023-07-14
申请号：CN202211740220.9
申请日：2022-12-30
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书公开了一种异常检测方法、装置、可读存储介质及电子设备，根据需进行异常检测的程序和该程序对应的配置信息，确定该程序中各函数分别对应的用于表征函数中各字段的逻辑操作的语义信息，再针对每个函数，根据该函数对应的语义信息，确定参数在该函数内的各字段中的传播路径，进而基于参数在各函数中分别对应的传播路径，来确定参数在程序中的流转情况，以根据该流转情况进行异常检测。本方法不需要依赖于待解析函数的解析结果中的调用关系，而是基于语义信息确定参数在各函数中分别对应的传播路径，再基于各函数中的传播路径来确定参数在程序中的流转情况，即使在程序中包含有“框架”调用行为的函数，也能保证异常检测的准确率。
-
-
Search Results
3
records
(took 0.023 seconds)
