一种逻辑漏洞防护方法和系统
    9.
    发明公开

    公开(公告)号:CN115442110A

    公开(公告)日:2022-12-06

    申请号:CN202211054804.0

    申请日:2022-08-31

    Abstract: 本申请公开了一种逻辑漏洞防护方法和系统,其中方法包括:客户端利用对用户token、随机数、时间戳以及明文数据生成第一签名,利用预置加密算法对第一签名、随机数、时间戳和明文数据加密,生成第一密文,对预置加密算法的初始向量和密钥分别进行加密,生成第二密文和第三密文,将第一密文、第二密文和第三密文发送至服务端;服务端对第二密文和第三密文进行解密,得到初始向量和密钥,利用初始向量和密钥对第一密文进行解密,得到第一签名、随机数、时间戳和明文数据,通过随机数和时间戳验证明文数据是否为重放数据包,若是,则拒绝响应,若否,则利用明文数据生成第二签名,对比第一签名和第二签名是否一致,以得到明文数据是否被篡改的对比结果。

    基于weblogic的自动化渗透测试方法和装置

    公开(公告)号:CN115378709A

    公开(公告)日:2022-11-22

    申请号:CN202211012402.4

    申请日:2022-08-23

    Abstract: 本申请提供了一种基于weblogic的自动化渗透测试方法和装置,获取weblogic漏洞检测数据包;对weblogic漏洞检测数据包进行检测,根据检测结果来确定是否存在weblogic漏洞;当存在weblogic漏洞时,定位配置文件;根据配置文件的标签信息通过正则匹配,查找weblogic服务的目标服务器的名称;根据目标服务器的名称在服务器目录中找到相应目录;在相应目录中找到目标文件夹,将webshell上传至目标文件夹;连接webshell,接管目标服务器。该方法通过weblogic的配置文件准确定位目标服务器中上传webshell所在目录,达到了自动化利用weblogic漏洞的效果。

Patent Agency Ranking