[發明專利]漏洞檢測方法和裝置

在審

• 申請號: 201710225292.2
• 申請日: 2017-04-07
• 公開（公告）號: CN108696481A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 祝旭暉;邰智剛;婁云萍;雷桂良
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種漏洞檢測方法，其特征在于，所述方法包括：

獲取發向目標服務器的包括目標統一資源定位符和統一資源定位符參數的第一超文本傳輸協議請求；

根據預設的腳本修改所述統一資源定位符參數的值，并向所述目標服務器發送修改后的第一超文本傳輸協議請求，其中，所述修改后的第一超文本傳輸協議請求用于對所述目標服務器執行跨站攻擊操作；

向所述目標服務器發送包括所述目標統一資源定位符的第二超文本傳輸協議請求，并接收所述目標服務器返回的所述第二超文本傳輸協議請求的響應消息；

檢測所述響應消息是否與所述腳本匹配；

若匹配，則確定出所述目標服務器存在漏洞。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

響應于確定出所述目標服務器存在漏洞，向目標用戶的終端推送所述目標統一資源定位符和所述統一資源定位符參數。

3.根據權利要求1所述的方法，其特征在于，所述第一超文本傳輸協議請求包括多個所述統一資源定位符參數；以及

所述根據預設的腳本修改所述統一資源定位符參數的值，包括：

通過預設的正則表達式庫從所述第一超文本傳輸協議請求中解析出多個統一資源定位符參數；

根據預設的腳本修改至少一個統一資源定位符參數。

4.根據權利要求3所述的方法，其特征在于，所述統一資源定位符參數具有檢測標志，用于標識所述統一資源定位符參數是否已檢測過，所述預設的腳本包括多個不同的腳本，每次跨站攻擊操作時使用一個腳本；以及

所述方法還包括：

若不匹配，則將已經用于修改檢測標志為未檢測的統一資源定位符參數值的腳本更換為未用于修改檢測標志為未檢測的統一資源定位符參數值的腳本，并執行如下檢測步驟：根據所述更換后的腳本修改檢測標志為未檢測的統一資源定位符參數；向所述目標服務器發送修改后的第一超文本傳輸協議請求；向所述目標服務器發送包括所述目標統一資源定位符的第二超文本傳輸協議請求，并接收所述目標服務器返回的所述第二超文本傳輸協議請求的響應消息；檢測所述響應消息是否與所述腳本匹配；若匹配，則確定出所述目標服務器存在漏洞；

若不匹配，則繼續執行上述檢測步驟，直到更換完每個腳本，然后設置被修改的統一資源定位符參數的檢測標志為已檢測，將被修改的統一資源定位符參數恢復成修改前的統一資源定位符參數，并繼續執行上述檢測步驟，直到檢測完每個統一資源定位符參數。

5.根據權利要求1所述的方法，其特征在于，所述腳本包括預設的字符串；以及

所述檢測所述響應消息是否與所述腳本匹配，包括：

檢測所述響應消息是否包括預設的字符串；

若包括，則所述響應消息與所述腳本匹配；

若不包括，則所述響應消息與所述腳本不匹配。

6.一種漏洞檢測裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取發向目標服務器的包括目標統一資源定位符和統一資源定位符參數的第一超文本傳輸協議請求；

第一發送單元，用于根據預設的腳本修改所述統一資源定位符參數的值，并向所述目標服務器發送修改后的第一超文本傳輸協議請求，其中，所述修改后的第一超文本傳輸協議請求用于對所述目標服務器執行跨站攻擊操作；

第二發送單元，用于向所述目標服務器發送包括所述目標統一資源定位符的第二超文本傳輸協議請求，并接收所述目標服務器返回的所述第二超文本傳輸協議請求的響應消息；

檢測單元，用于檢測所述響應消息是否與所述腳本匹配；

確定單元，用于若匹配，則確定出所述目標服務器存在漏洞。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

推送單元，用于響應于確定出所述目標服務器是否存在漏洞，向目標用戶的終端推送所述目標統一資源定位符和所述統一資源定位符參數的漏洞檢測結果，如果所述統一資源定位符和統一資源定位符參數存在漏洞，則進一步說明具體存在漏洞的參數名，以及觸發漏洞時所使用的預設腳本。