检测WebSocket跨站请求伪造漏洞的方法和装置

摘要

本发明实施例涉及通信领域，尤其涉及一种检测WebSocket跨站请求伪造漏洞的方法和装置，用于检测待测试服务器是否存在WebSocket跨站请求伪造的漏洞。本发明实施例中，由于确定所述握手链接请求为基于WebSocket协议的握手链接请求时，根据所述握手连接请求生成基于WebSocket协议的至少一个伪造请求，进而可通过将伪造请求发送给待测试服务器的方式，判断待测试服务器是否会被基于WebSocket协议的伪造请求骗过，从而可验证待测试服务器是否存在WebSocket跨站请求伪造漏洞，以及存在漏洞的风险等级。

主权项

一种检测网络套接字WebSocket跨站请求伪造漏洞的方法，其特征在于，包括：获取待测试服务器接收到的握手链接请求；在确定所述握手链接请求为基于WebSocket协议的握手链接请求时，根据所述握手连接请求生成基于WebSocket协议的至少一个伪造请求；根据所述至少一个伪造请求，对所述待测试服务器进行至少一项测试，得到所述至少一项测试的测试结果；根据所述至少一项测试的测试结果，确定所述待测试服务器存在漏洞的风险等级。