[發(fā)明專利]網(wǎng)頁漏洞檢測方法和裝置

有效

• 申請?zhí)枺?/td>: 201410258536.3
• 申請日: 2014-06-11
• 公開（公告）號: CN105279435B
• 公開（公告）日: 2018-11-09
• 發(fā)明（設(shè)計(jì)）人: 翁家才
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F17/30
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 江舟;吳貴明

1.一種網(wǎng)頁漏洞檢測方法，其特征在于，包括：

接收對待檢測目標(biāo)網(wǎng)頁執(zhí)行漏洞檢測的漏洞檢測任務(wù)，其中，所述漏洞檢測任務(wù)至少用于指示所要檢測的漏洞；

根據(jù)所述漏洞檢測任務(wù)獲取與所述漏洞對應(yīng)的配置文件，其中，所述配置文件中包括用于從待檢測網(wǎng)頁中匹配出所述待檢測目標(biāo)網(wǎng)頁的匹配條件與用于對所述待檢測目標(biāo)網(wǎng)頁進(jìn)行漏洞檢測的測試用例的指示信息；

使用所述配置文件檢測所述待檢測目標(biāo)網(wǎng)頁是否存在所述配置文件所指示的所述漏洞。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述使用所述配置文件檢測所述待檢測目標(biāo)網(wǎng)頁是否存在所述配置文件所指示的所述漏洞包括：

判斷接收到的待檢測網(wǎng)頁是否滿足所述匹配條件；

若所述待檢測網(wǎng)頁滿足所述匹配條件，則將所述待檢測網(wǎng)頁作為所述待檢測目標(biāo)網(wǎng)頁，并使用所述配置文件中的所述指示信息所指示的測試用例檢測所述待檢測目標(biāo)網(wǎng)頁是否存在所述配置文件所指示的所述漏洞。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述判斷接收到的待檢測網(wǎng)頁是否滿足所述匹配條件包括以下之一：

判斷所述待檢測網(wǎng)頁的地址的類型是否為所述匹配條件中指示的預(yù)定類型，若所述待檢測網(wǎng)頁的地址的類型為所述預(yù)定類型，則判斷出所述待檢測網(wǎng)頁滿足所述匹配條件；或者

判斷所述待檢測網(wǎng)頁的地址的類型是否為所述匹配條件中指示的所述預(yù)定類型，若所述待檢測網(wǎng)頁的地址的類型為所述預(yù)定類型，則判斷類型為所述預(yù)定類型的所述地址的后綴是否為所述匹配條件中指示的預(yù)定后綴，若所述類型為所述預(yù)定類型的所述地址的后綴為所述預(yù)定后綴，則判斷出所述待檢測網(wǎng)頁滿足所述匹配條件；或者

判斷所述待檢測網(wǎng)頁的地址的類型是否為所述匹配條件中指示的所述預(yù)定類型，若所述待檢測網(wǎng)頁的地址的類型為所述預(yù)定類型，則判斷出所述待檢測網(wǎng)頁滿足所述匹配條件，并對所述待檢測網(wǎng)頁的地址進(jìn)行拼接，得到所述待檢測目標(biāo)網(wǎng)頁。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

所述判斷所述待檢測網(wǎng)頁的地址的類型是否為所述匹配條件中指示的預(yù)定類型包括：判斷所述待檢測網(wǎng)頁的地址的類型是否為所述匹配條件中指示的CGI類型或者靜態(tài)頁面類型或者目錄類型，若所述待檢測網(wǎng)頁的地址的類型為所述匹配條件中指示的CGI類型或者靜態(tài)頁面類型或者目錄類型，則判斷出所述待檢測網(wǎng)頁的地址的類型為所述預(yù)定類型。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述使用所述配置文件中的所述指示信息所指示的測試用例檢測所述待檢測目標(biāo)網(wǎng)頁是否存在所述配置文件所指示的所述漏洞包括：

向所述待檢測目標(biāo)網(wǎng)頁發(fā)送所述配置文件中的所述指示信息所指示的測試用例；

接收所述待檢測目標(biāo)網(wǎng)頁響應(yīng)于所述測試用例反饋的測試結(jié)果；

判斷所述測試結(jié)果是否滿足所述配置文件中的所述指示信息所指示的正則表達(dá)式；

若判斷出所述測試結(jié)果滿足所述正則表達(dá)式，則檢測出所述待檢測目標(biāo)網(wǎng)頁存在所述配置文件所指示的所述漏洞。

6.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，在接收對待檢測目標(biāo)網(wǎng)頁執(zhí)行漏洞檢測的漏洞檢測任務(wù)之前，還包括：

根據(jù)相同或不同的配置模板為不同的漏洞檢測任務(wù)生成不同的配置文件，其中，所述配置模板包括與所述配置文件中的所述匹配條件和所述測試用例對應(yīng)的變量參數(shù)，不同的所述配置模板的變量參數(shù)不同，根據(jù)所述相同的配置模板生成的所述不同的配置文件中的所述變量參數(shù)的取值不同。

7.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，

所述匹配條件包括以下至少之一：預(yù)定類型、預(yù)定后綴，其中，所述預(yù)定類型用于匹配所述待檢測網(wǎng)頁的地址的類型，所述預(yù)定后綴用于匹配類型為所述預(yù)定類型的所述地址的后綴；

所述測試用例的指示信息至少包括：所述測試用例的地址、所述測試用例的輸入方式、所述測試用例所指示的正則表達(dá)式。