基于IAST测试工具动态检测水平越权的方法及系统

摘要

本发明公开了一种基于IAST测试工具动态检测水平越权的方法及系统，其中，方法包括如下步骤：S1、利用IAST测试工具和插桩技术，追踪用户程序与数据库交互的SQL语句；S2、绑定请求与请求权限；S3、根据步骤S1获取该请求下所有执行的SQL语句并存储；S4、对获取到的SQL语句进行解析；S5、对步骤S4中生成的数据进行加权计算并生成检测模型；S6、实时监听用户请求流程；S7、采用检测模型对用户发送的请求进行权限验证，以判断请求所执行的语句是否存在水平越权问题；本发明通过对SQL语句的数据库资源解析和检测模型的结合，可使得检测软件深入到应用程序的代码内部，可以更精准的定位水平越权漏洞。