一种越权漏洞检测方法、装置、设备及可读存储介质

本发明公开了一种越权漏洞检测方法、装置、设备及可读存储介质，应用于安全检测领域，包括：利用大语言模型对真实业务流量数据进行语义识别，确定待检测接口；利用大语言模型对待检测接口的参数进行语义分析，确定目标参数；从历史真实业务流量数据中，提取目标参数中存在越权漏洞风险的参数值；利用大语言模型和预设规则库，基于目标参数和参数值生成待检测接口的测试有效载荷；利用测试有效载荷对待检测接口进行越权漏洞检测，确定检测结果。本发明利用大语言模型的自然语言理解能力，突破传统规则化预处理和有效载荷生成的局限性，适配复杂系统的多样化场景。