基于IAST测试工具动态检测垂直越权的方法及系统

摘要

本发明公开了一种基于IAST测试工具动态检测垂直越权的方法及系统，其中，方法包括如下步骤：S1、通过IAST测试工具插桩用户代码；S2、将每条用户请求分别与其所对应的请求权限绑定；S3、获取用户请求所经过的方法链，并存储到数据库中；S4、对数据库中存储的所述方法链建立检测模型；S5、实时监听用户请求流程；S6通过所述检测模型判断所述请求所执行的方法链是否存在越权问题；根据上述检测过程可知，通过IAST测试工具对属于用户代码内的方法链的追踪和通过学习算法对检测模型的建立，使得测试软件的权限可深入到待测试应用程序的代码的内部，从而帮助用于发现方法级别的权限问题。