一种提供数据交互服务的服务器的漏洞检测方法及工具技术

技术编号:8192661 阅读:303 留言:0更新日期:2013-01-10 03:08
本发明专利技术提供了一种提供数据交互服务的服务器的漏洞检测方法,该方法包括:提供数据交互服务的服务器与本地运行的应用程序建立数据通信连接;拦截所述应用程序通过所述数据通信连接向所述服务器发送的封包;暂停所述应用程序的全部或部分线程,对所述封包内携带的特定数据进行修改;恢复所述应用程序被暂停的线程,以将修改后的所述封包发送至所述服务器;根据所述服务器收到所述修改后的封包后针对所述应用程序产生的响应情况,判断所述服务器是否存在漏洞。相应地,本发明专利技术还提供了一种提供数据交互服务的服务器的漏洞检测工具。本发明专利技术可定制性地针对特定数据修改的情况对服务器进行检测,并快速准确地找出服务器自身存在的漏洞。

【技术实现步骤摘要】

【技术保护点】
一种提供数据交互服务的服务器的漏洞检测方法,该检测方法包括以下步骤:提供数据交互服务的服务器与本地运行的应用程序建立数据通信连接;拦截所述应用程序通过所述数据通信连接向所述服务器发送的封包;暂停所述应用程序的全部或部分线程,对所述封包内携带的特定数据进行修改;恢复所述应用程序被暂停的线程,以将修改后的封包发送至所述服务器;根据所述服务器收到所述修改后的封包后针对所述应用程序产生的响应情况,判断所述服务器是否存在漏洞。

【技术特征摘要】

【专利技术属性】
技术研发人员:董志
申请(专利权)人:北京联众互动网络股份有限公司
类型:发明
国别省市:

相关技术
    暂无相关专利
网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1