[发明专利]一种用于HTTP走私漏洞的检测技术

权利要求书

1.一种用于HTTP走私漏洞的检测技术，其特征主要包括以下步骤：步骤一：构造Transfer-Encoding/Transfer-Encoding,Transfer-Encoding/Content-Length,Content-Length/Content-Length,Content-Length/Transfer-Encoding四种模式下的HTTP请求报文；步骤二：计算HTTP请求头Content-Length长度，封装HTTP请求；步骤三:发送HTTP请求到被测目标，记录响应时间大于平均时间的响应报文，查验响应结果为状态码200OK和robots.txt内容，或者状态码404 NOT FOUND和空内容；步骤四：构建有限状态自动机，实现自动化检测。

2.在据权利要求1所述的用于HTTP走私漏洞的检测技术，在步骤1构建HTTP请求报文时，报文内容以字符0开头，后面紧跟着GET方法的robots.txt请求。

3.在据权利要求1所述的用于HTTP走私漏洞的检测技术，在步骤2计算HTTP请求头Content-Length值时，计算方法根据被测目标的WEB前端对数据的分割方式是Content-Length或是Transfer-Encoding，使用Content-Length分割时，使用真实的字节数作为HTTP请求头Content-Length的值 ；使用Transfer-Encoding分割时，使用chunk-size部分长度作为HTTP请求头Content-Length的值。

4.在据权利要求1所述的用于HTTP走私漏洞的检测技术，在步骤3查验响应报文时，验证漏洞存在的条件包括：响应报文的响应时间大于平均响应时间，返回robots.txt内容或返回状态为404。

5.在据权利要求1所述的用于HTTP走私漏洞的检测技术，在步骤4实现自动检测时，选取Content-Length和Transfer-Encoding的不同组合、以及检测漏洞存在的两组条件，将检测过程分解成八种状态。