[發明專利]攔截編碼繞過的方法及設備

有效

• 申請號: 201310712429.9
• 申請日: 2013-12-20
• 公開（公告）號: CN103699841B
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 李紀峰
• 申請（專利權）人: 北京奇安信科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙)11391
• 代理人: 康正德,薛峰

1.一種攔截編碼繞過的方法，包括：

鉤取(HOOK)用戶輸入的請求消息；

對所述請求消息進行解碼，獲取所述請求消息的原始字符串；

對所述原始字符串進行匹配，確定其是否為編碼繞過的攻擊操作；

若是，則攔截所述請求消息；

若否，則放行所述請求消息；

其中，對所述請求消息進行解碼，包括：

依次采用不同的解碼方式對所述請求消息進行解碼，直至解碼成功；

其中，依次采用不同的解碼方式對所述請求消息進行解碼，包括：

采用十進制解碼方式對所述請求消息進行解碼；和/或

采用十六進制解碼方式對所述請求消息進行解碼；

其中，采用十進制解碼方式對所述請求消息進行解碼，包括：

根據所述十進制解碼方式對所述請求消息進行格式化，在每個十進制數值后增加分號；

查找每個十進制的數值對應的編碼，生成解碼文本；

其中，采用十六進制解碼方式對所述請求消息進行解碼，包括：

根據所述十六進制解碼方式對所述請求消息進行格式化，在每個十六進制數值后增加分號；

查找每個十六進制數據對應的編碼，生成解碼文本。

2.根據權利要求1所述的方法，其中，根據所述十六進制解碼方式對所述請求消息進行格式化之前，還包括：將所有大寫字母轉換為小寫字母。

3.根據權利要求1至2任一項所述的方法，其中，依次采用不同的解碼方式對所述請求消息進行解碼，包括：

采用十進制解碼方式對所述請求消息進行解碼；

若解碼失敗，則繼續采用十六進制解碼方式對所述請求消息進行解碼。

4.根據權利要求1至2任一項所述的方法，其中，所述編碼繞過的攻擊操作對應的請求消息的原始字符串形式包括下列至少之一：

部分大小寫轉換的字符串；

部分字符串后帶分號的十進制編碼；

部分字符串后不帶分號的十進制編碼；

部分字符串后帶分號的十六進制編碼；

部分字符串后不帶分號的十六進制編碼。

5.根據權利要求1至2任一項所述的方法，其中，所述請求消息包括統一資源定位符URL請求。

6.一種攔截編碼繞過的設備，包括：

鉤取器，配置為鉤取(HOOK)用戶輸入的請求消息；

解碼器，配置為對所述請求消息進行解碼，獲取所述請求消息的原始字符串；

匹配器，配置為對所述原始字符串進行匹配，確定其是否為編碼繞過的攻擊操作；

攔截器，配置為若是，則攔截所述請求消息；

放行器，配置為若否，則放行所述請求消息；

其中，所述解碼器還配置為依次采用不同的解碼方式對所述請求消息進行解碼，直至解碼成功；

其中，所述解碼器還配置為采用十進制解碼方式對所述請求消息進行解碼；和/或，采用十六進制解碼方式對所述請求消息進行解碼；

其中，采用十進制解碼方式對所述請求消息進行解碼，包括：

根據所述十進制解碼方式對所述請求消息進行格式化，在每個十進制數值后增加分號；

查找每個十進制的數值對應的編碼，生成解碼文本；

其中，采用十六進制解碼方式對所述請求消息進行解碼，包括：

根據所述十六進制解碼方式對所述請求消息進行格式化，在每個十六進制數值后增加分號；

查找每個十六進制數據對應的編碼，生成解碼文本。

7.根據權利要求6所述的設備，其中，所述解碼器還配置為采用十進制解碼方式對所述請求消息進行解碼；若解碼失敗，則繼續采用十六進制解碼方式對所述請求消息進行解碼。