[发明专利]一种越权检测方法和装置

权利要求书

1.一种越权检测方法，其特征在于，包括：

基于第一账号访问预设线性表中的资源定位地址，生成第一请求并发送至服务端，以接收所述服务端反馈的第一报文；

基于第二账号访问所述资源定位地址，生成第二请求；其中，所述第二账号与所述第一账号具有不同的权限；

获取所述第一请求中的第一cookie，将所述第二请求中的第二cook ie替换为所述第一cookie，发送替换后的第二请求至所述服务端，以接收所述服务端反馈的第二报文；

若所述第一报文和所述第二报文相同，则确定在所述资源定位地址中，所述第二账号对所述第一账号存在越权行为。

2.根据权利要求1所述的方法，其特征在于，在所述预设基于第一账号访问预设线性表中的资源定位地址之前，还包括：

确定应用页面中的操作项，获取与各操作项对应的页面元素；

根据所述页面元素中的超文本引用属性进行所述资源定位地址确定，之后将所述资源定位地址存储至所述线性表中。

3.根据权利要求2所述的方法，其特征在于，所述将所述资源定位地址存储至所述线性表中，还包括：

响应于对所述资源定位地址的点击操作，若页面跳转成功，则将所述资源定位地址存储至所述线性表中。

4.根据权利要求3所述的方法，其特征在于，还包括：

确定跳转页面中的第一操作项，将与所述第一操作项对应的元素作为所述页面元素的子元素；

根据所述子元素的超文本引用属性进行第一资源定位地址确定，之后将所述第一资源定位地址存储至所述线性表中；

重复上述页面跳转以及子元素获取操作，直至不存在与当前页面元素对应的子元素时停止。

5.一种越权检测装置，其特征在于，包括：

地址访问模块，用于预设基于第一账号访问预设线性表中的资源定位地址，生成第一请求并发送至服务端，以接收所述服务端反馈的第一报文；

请求生成模块，用于基于第二账号访问所述资源定位地址，生成第二请求；其中，所述第二账号与所述第一账号具有不同的权限；

信息替换模块，用于获取所述第一请求中的第一cookie，将所述第二请求中的第二cookie替换为所述第一cookie，发送替换后的第二请求至所述服务端，以接收所述服务端反馈的第二报文；

越权确定模块，用于若所述第一报文和所述第二报文相同，则确定在所述资源定位地址中，所述第二账号对所述第一账号存在越权行为。

6.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现如权利要求1-4中任一所述的方法。

7.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-4中任一所述的方法。