随着企业信息化的发展,业务系统、互联网业务、手机应用等都会逐步推广,但随着业务发展系统建设仍在不停发展,未经报备私搭私建的情况就会发生。这些业务系统未经上线安全评估,存在极大的安全风险。主要表现在两个方面,一是多数应用使用未经安全检测的第三方应用,二是系统开发人员安全意识薄弱,业务安全漏洞层出不穷。本文就是对这一问题进行了研究,介绍一种内网Web应用的URL地址自动化检测的方法。