本发明涉及web中间件的漏洞检测技术领域,更具体的说是涉及一种基于web中间件的漏洞检测方法，包括：当web中间件接收到http请求时，对http请求进行分析；根据http请求生成http攻击请求，将http请求和http攻击请求发送到目标服务器，根据目标服务器的响应信息，对漏洞进行检测；通过根据已有http请求，基于web中间件生成http攻击请求对客户端和服务器端的之间是否具有http请求走私漏洞进行检测，提高了系统运行的稳定性。