一种越权漏洞自动检测方法、装置、设备及存储介质

    公开(公告)号:CN114065216A

    公开(公告)日:2022-02-18

    申请号:CN202111403001.7

    申请日:2021-11-24

    IPC分类号: G06F21/57 G06F9/455

    摘要: 本发明涉及一种越权漏洞自动检测方法、装置、设备及存储介质,方法包括:启动Web应用程序,建立越权漏洞检测所需运作需求环境;若建立的运作需求环境符合要求,依次执行环境检查、数据库环境检查后,启动越权漏洞检测系统,并启动待检测系统demo;对数据库环境执行检查;若各项检查均符合要求,则访问越权漏洞检测系统,并依次执行配置测试账号、创建工作空间、关联待测系统和测试账号、打开待测系统、配置转发插件、打开检测开关、登录待检测系统、点击添加系统用户、刷新用户列表页、关闭检测开关以及查看检测详情步骤。与现有技术相比,本发明解决了现有自动化漏洞扫描工具无法自动发现越权访问这种逻辑漏洞的问题。

    一种绿证市场和碳市场协同联动下市场主体交易策略系统

    公开(公告)号:CN117541308A

    公开(公告)日:2024-02-09

    申请号:CN202311338540.6

    申请日:2023-10-17

    摘要: 一种绿证市场和碳市场协同联动下市场主体交易策略系统包括构建发电商和售电商成本收益计算模块、构建发电商和售电商决策模块、构建电力市场中各发电商的机组类型、容量数据收集模块、确定各机组的成本系数以及碳排放因子、构建发电商与售电商的供需函数的常系数求解模块、构建机组类型、容量、成本系数、碳排放因子以及发、售电商的供需函数的常系数电力市场信息库输入模块和对传输到电力市场信息库当中的信息进行主体交易策略分配。本发明分析各交易主体的性质,厘清收入和成本,在利润最大化的目标下,构建了各主体的决策模块,计算了各主体的最优交易量和利润的代数解,对我国电网系统建设具有理论和实践意义,为电力市场化改革提供了依据。

    一种电力负荷气温敏感性评估方法

    公开(公告)号:CN116070950A

    公开(公告)日:2023-05-05

    申请号:CN202310045597.0

    申请日:2023-01-30

    摘要: 本发明公开一种基于信号时频分析的电力负荷气温敏感性评估方法,采用趋势周期分解方法将相对气温时间序列和负荷时间序列都分别分解为周期分量和非周期分量,建立负荷时间序列和相对气温时间序列的多项式回归方程,拟合负荷与相对气温的时间序列的协变关系。采用傅里叶变换分解周期分量,能够充分挖掘全局性的线性、非线性、同步性、异步性协变规律;采用小波变换分解非周期分量,能够充分挖掘局部性的线性、非线性、同步性、异步性协变规律;采用线性变换和非线性变换来建立回归方程,可解释性强。本发明对负荷与气温的协变规律的分析挖掘更全面和更具解释性。

    一种基于多层感知机平滑的软件程序安全检测方法

    公开(公告)号:CN114297053A

    公开(公告)日:2022-04-08

    申请号:CN202111538428.8

    申请日:2021-12-15

    IPC分类号: G06F11/36 G06N3/04 G06N3/08

    摘要: 本发明涉及一种基于多层感知机平滑的软件程序安全检测方法,包括:获取初始种子用例;将初始种子用例输入多层感知机模型中进行训练,并结合Nadam梯度优化算法,以引导种子用例的变异,得到测试用例;将测试用例输入待测目标程序中,通过模糊测试,得到相应模糊测试结果;利用当前模糊测试结果,按照设定的优化迭代次数对多层感知机模型进行迭代优化;根据优化后的多层感知机模型,结合Nadam梯度优化算法进行模糊测试变异,以得到最优测试用例;将最优测试用例输入待测目标程序中,通过模糊测试,得到最终的模糊测试结果。与现有技术相比,本发明能够解决测试用例冗余、变异策略效率低下的问题,具有代码覆盖率高、执行效率高的优点。