[發明專利]漏洞檢測方法和裝置有效
| 申請號： | 201310486303.4 | 申請日： | 2013-10-16 |
| 公開（公告）號： | CN104573486B | 公開（公告）日： | 2018-09-28 |
| 發明（設計）人： | 羅嘉飛;翁家才 | 申請（專利權）人： | 深圳市騰訊計算機系統有限公司 |
| 主分類號： | G06F21/50 | 分類號： | G06F21/50 |
| 代理公司： | 廣州華進聯合專利商標代理有限公司 44224 | 代理人： | 何平;鄧云鵬 |
| 地址： | 518000 廣東省深圳市南*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 檢測 頁面 漏洞檢測 漏洞檢測裝置 方法和裝置 訪問 漏洞 攜帶 | ||
1.一種漏洞檢測方法，所述方法包括：
以不帶Cookie的方式訪問待檢測頁面，獲取第一表單，所述第一表單是以不帶Cookie的方式訪問待檢測頁面得到的HTML文檔中的表單標簽之間的內容；
以攜帶Cookie的方式訪問所述待檢測頁面，獲取第二表單，所述第二表單是以攜帶Cookie的方式訪問所述待檢測頁面得到的HTML文檔中的表單標簽之間的內容；
判斷所述第一表單與第二表單是否相同，若不相同，則根據所述第二表單檢測所述待檢測頁面是否存在漏洞；若相同，則判定所述待檢測頁面不存在漏洞；
根據第二表單檢測所述待檢測頁面是否存在漏洞，包括：
判斷所述第二表單中是否存在預設的敏感性字符串，如果存在，則檢測出所述待檢測頁面存在漏洞；如果不存在，則判定所述待檢測頁面不存在漏洞。
2.根據權利要求1所述的方法，其特征在于，在所述判斷第二表單中是否存在預設的敏感性字符串的步驟之前，還包括：
判斷所述第二表單中是否存在預設的非敏感性字符串，如果不存在，則進入所述判斷第二表單中是否存在預設的敏感性字符串的步驟；如果存在，則判定所述待檢測頁面不存在漏洞。
3.根據權利要求2所述的方法，其特征在于，在所述判斷第二表單中是否存在預設的非敏感性字符串的步驟之前，還包括：
判斷所述第二表單中是否存在校驗字樣，如果不存在，則進入所述判斷第二表單中是否存在預設的非敏感性字符串的步驟；如果存在，則判定所述待檢測頁面不存在漏洞。
4.根據權利要求1所述的方法，其特征在于，所述以攜帶Cookie的方式訪問所述待檢測頁面得到的HTML文檔是根據所述Cookie中的登錄信息登錄所述待檢測頁面獲得的HTML文檔。
5.一種漏洞檢測裝置，其特征在于，所述裝置包括：
第一頁面訪問模塊，用于以不帶Cookie的方式訪問待檢測頁面，獲取第一表單，所述第一表單是以不帶Cookie的方式訪問待檢測頁面得到的HTML文檔中的表單標簽之間的內容；
第二頁面訪問模塊，用于以攜帶Cookie的方式訪問所述待檢測頁面，獲取第二表單，所述第二表單是以攜帶Cookie的方式訪問所述待檢測頁面得到的HTML文檔中的表單標簽之間的內容；
表單判斷模塊，用于判斷所述第一表單與第二表單是否相同；
漏洞檢測模塊，用于如果所述第一表單與第二表單不相同，則根據所述第二表單檢測所述待檢測頁面是否存在漏洞；若相同，則判定所述待檢測頁面不存在漏洞；
敏感字符檢測模塊，用于判斷所述第二表單中是否存在預設的敏感性字符串，如果存在，則檢測出所述待檢測頁面存在漏洞；如果不存在，則判定所述待檢測頁面不存在漏洞。
6.根據權利要求5所述的裝置，其特征在于，所述漏洞檢測模塊還包括：
非敏感字符檢測模塊，用于判斷第二表單中是否存在預設的非敏感性字符串，如果不存在，則通知所述敏感字符檢測模塊判斷所述第二表單中是否存在預設的敏感性字符串；如果存在，則判定所述待檢測頁面不存在漏洞。
7.根據權利要求6所述的裝置，其特征在于，所述漏洞檢測模塊還包括：
校驗字樣檢測模塊，用于判斷所述第二表單中是否存在校驗字樣，如果不存在，則通知所述非敏感字符檢測模塊判斷所述第二表單中是否存在預設的非敏感性字符串；如果存在，則判定所述待檢測頁面不存在漏洞。
8.根據權利要求5所述的裝置，其特征在于，所述第二頁面訪問模塊用于獲取Cookie中的登錄信息，根據所述登錄信息登錄所述待檢測頁面獲得HTML文檔。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳市騰訊計算機系統有限公司，未經深圳市騰訊計算機系統有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310486303.4/1.html，轉載請聲明來源鉆瓜專利網。
