摘要:本申請(qǐng)公開了一種檢測(cè)應(yīng)用漏洞代碼的方法和裝置。所述方法的一具體實(shí)施方式包括:獲取所述應(yīng)用的應(yīng)用代碼;所述應(yīng)用代碼進(jìn)行反編譯,生成預(yù)定格式的中間代碼;基于所述中間代碼中的函數(shù)調(diào)用關(guān)系,檢測(cè)所述中間代碼中是否包含與預(yù)設(shè)的漏洞特征語(yǔ)句相匹配的語(yǔ)句,若是,確定所述應(yīng)用包含可疑漏洞代碼;對(duì)所述中間代碼執(zhí)行針對(duì)所述可疑漏洞代碼預(yù)設(shè)的驗(yàn)證代碼,根據(jù)執(zhí)行結(jié)果確定所述可疑漏洞代碼是否為確切漏洞代碼。該實(shí)施方式可以提高檢測(cè)應(yīng)用漏洞代碼的有效性。
- 專利類型發(fā)明專利
- 申請(qǐng)人百度在線網(wǎng)絡(luò)技術(shù)(北京)有限公司;
- 發(fā)明人夏良釗;包沉浮;施敏;賈志軍;
- 地址100085 北京市海淀區(qū)上地十街10號(hào)百度大廈三層
- 申請(qǐng)?zhí)?/b>CN201510613310.5
- 申請(qǐng)時(shí)間2015年09月23日
- 申請(qǐng)公布號(hào)CN106548076A
- 申請(qǐng)公布時(shí)間2017年03月29日
- 分類號(hào)G06F21/57(2013.01)I;




教育裝備采購(gòu)網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)

