杭州中尔网络科技有限公司吕萍获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州中尔网络科技有限公司申请的专利一种基于自顶向下的Apache Log4j2远程代码执行语句构造方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115712901B 。
龙图腾网通过国家知识产权局官网在2026-04-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211484583.0,技术领域涉及:G06F21/57;该发明授权一种基于自顶向下的Apache Log4j2远程代码执行语句构造方法是由吕萍;刘智扬;王余;谭宇辰;葛方隽;魏启超设计研发完成,并于2022-11-24向国家知识产权局提交的专利申请。
本一种基于自顶向下的Apache Log4j2远程代码执行语句构造方法在说明书摘要公布了:本发明提供一种基于自顶向下的ApacheLog4j2远程代码执行语句构造方法,在进行网络安全攻防研究时,需要生成大量存在混淆数据的ApacheLog4j2远程代码执行语句。本发明基于自顶向下、逐步混淆等方法,能够为单条ApacheLog4j2远程代码执行语句生成大量的混淆语句。
本发明授权一种基于自顶向下的Apache Log4j2远程代码执行语句构造方法在权利要求书中公布了:1.一种基于自顶向下的ApacheLog4j2远程代码执行语句构造方法,其特征在于,包括如下步骤: 步骤一:构造数据混淆规则集,包括等价替换规则集、敏感字符替换规则集和无意义数据集,即; 步骤二:将ApacheLog4j2远程代码执行语句分为4个部分:标识符“${}”、jndi属性名、jndi可访问服务、访问服务器IP地址,分别命名为,,和,即; 步骤三:利用数据混淆规则集,对、和进行自顶向下的逐层细粒度混淆,依次得到对、和细粒度混淆完成的语句、和,最终获得细粒度混淆完成的ApacheLog4j2远程代码执行语句; 所述步骤三中,由得到细粒度混淆完成的语句的子步骤如下: 1首先对随机分割成个字符长度不小于1的字符串集合,即,其中, 2根据等价替换规则集,在中的每个元素的中插入可用的恶意数据,生成新的字符串集合,即 3根据敏感字符替换规则集,对中的每个元素的中的敏感字符进行替换,降低的恶意程度,生成新的字符串集合,即; 4根据无意义数据集,在中的每个元素的插入可用的恶意数据,生成新的字符串集合,即; 5最后将字符串集合,拼接生成对的细粒度混淆完成的字符串; 由到、由到的子步骤与得到相同。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州中尔网络科技有限公司,其通讯地址为:310013 浙江省杭州市西湖区文二路391号西湖国际科技大厦5号楼4层429室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励