用于文件上传漏洞的检测方法和检测装置

摘要

本公开提供了一种用于文件上传漏洞的检测方法，属于信息安全领域。所述方法包括：获取网站的访问请求；当所述访问请求为文件上传请求时，基于所述访问请求构造至少一个漏洞攻击报文；将所述漏洞攻击报文发送至所述网站，以获得所述网站针对所述漏洞攻击报文反馈的测试响应报文；比较所述测试响应报文与原始响应报文，其中，所述原始响应报文为所述网站针对所述访问请求反馈的响应报文；以及当比较结果表征所述测试响应报文与所述原始响应报文的差异性满足预定条件时，确定所述网站存在漏洞。本公开的实施例还提供了一种用于文件上传漏洞的检测装置、电子设备、及计算机可读存储介质。