技术特征:
技术总结
本公开提供了一种检测非法权限的方法及装置,属于测试工具技术领域,该方法包括:针对接收到的对应用的用户进行非法权限检测的测试请求,获取一个或多个高级权限访问接口;使用待测试低级权限用户发送所获取的所述一个或多个高级权限访问接口中的每个高级权限访问接口,以对每个高级权限访问接口进行访问;在对所述一个或多个高级权限访问接口中的任意高级权限访问接口的访问成功的情况下,判定所述待测试低级权限用户具有非法权限。该方法提高了检测非法权限的准确率以及效率。
技术研发人员:雷宇亮
受保护的技术使用者:中国平安人寿保险股份有限公司
技术研发日:2019.04.19
技术公布日:2019.08.23