[發(fā)明專利]跨站腳本攻擊漏洞檢測方法、設(shè)備及計算機可讀介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910471215.4
• 申請日: 2019-05-31
• 公開（公告）號: CN110365641A
• 公開（公告）日: 2019-10-22
• 發(fā)明（設(shè)計）人: 曹世杰
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;G06F21/57
• 代理公司: 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙) 31243
• 代理人: 陳貞健;邵棟

1.一種跨站腳本攻擊漏洞檢測方法，其中，所述方法包括：

創(chuàng)建移動端設(shè)備的模擬器，并在所述模擬器上安裝待測試的目標應(yīng)用程序；

執(zhí)行腳本，以通過腳本控制模擬器中的目標應(yīng)用程序執(zhí)行測試用例，使所述目標應(yīng)用程序與服務(wù)端設(shè)備進行數(shù)據(jù)交互；

獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，并根據(jù)所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，檢測跨站腳本攻擊漏洞。

2.根據(jù)權(quán)利要求1所述的方法，其中，通過腳本控制模擬器中的目標應(yīng)用程序執(zhí)行測試用例，包括：

獲取測試任務(wù)并進行預(yù)處理，獲取測試任務(wù)的測試相關(guān)參數(shù)；

根據(jù)所述測試相關(guān)參數(shù)，執(zhí)行移動端設(shè)備的系統(tǒng)命令控制模擬器中的目標應(yīng)用程序執(zhí)行測試用例。

3.根據(jù)權(quán)利要求1所述的方法，其中，獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，包括：

獲取服務(wù)端設(shè)備的日志；

根據(jù)所述日志獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其中，獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，并根據(jù)所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，檢測跨站腳本攻擊漏洞，包括：

獲取服務(wù)端設(shè)備通過埋點方式所獲取的埋點數(shù)據(jù)，其中，所述埋點數(shù)據(jù)是服務(wù)端設(shè)備通過埋點方式從所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)中采集的數(shù)據(jù)；

根據(jù)所述埋點數(shù)據(jù)檢測跨站腳本攻擊漏洞。

5.根據(jù)權(quán)利要求4所述的方法，其中，根據(jù)所述埋點數(shù)據(jù)檢測跨站腳本攻擊漏洞，包括：

在所述埋點數(shù)據(jù)中檢測特征信息，若檢測到所述特征信息，則確定檢測到跨站腳本攻擊漏洞，否則，確定未檢測到跨站腳本攻擊漏洞。

6.一種跨站腳本攻擊漏洞檢測設(shè)備，其中，所述設(shè)備包括：

模擬模塊，用于創(chuàng)建移動端設(shè)備的模擬器，并在所述模擬器上安裝待測試的目標應(yīng)用程序；

腳本控制模塊，用于執(zhí)行腳本，以通過腳本控制模擬器中的目標應(yīng)用程序執(zhí)行測試用例，使所述目標應(yīng)用程序與服務(wù)端設(shè)備進行數(shù)據(jù)交互；

檢測模塊，用于獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，并根據(jù)所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)，檢測跨站腳本攻擊漏洞。

7.根據(jù)權(quán)利要求6所述的設(shè)備，其中，所述腳本控制模塊，用于獲取測試任務(wù)并進行預(yù)處理，獲取測試任務(wù)的測試相關(guān)參數(shù)；以及根據(jù)所述測試相關(guān)參數(shù)，執(zhí)行移動端設(shè)備的系統(tǒng)命令控制模擬器中的目標應(yīng)用程序執(zhí)行測試用例。

8.根據(jù)權(quán)利要求6所述的設(shè)備，其中，所述檢測模塊，用于獲取服務(wù)端設(shè)備的日志；以及根據(jù)所述日志獲取所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)。

9.根據(jù)權(quán)利要求6所述的設(shè)備，其中，所述檢測模塊，用于獲取服務(wù)端設(shè)備通過埋點方式所獲取的埋點數(shù)據(jù)，其中，所述埋點數(shù)據(jù)是服務(wù)端設(shè)備通過埋點方式從所述目標應(yīng)用程序與服務(wù)端設(shè)備交互的數(shù)據(jù)中采集的數(shù)據(jù)；以及根據(jù)所述埋點數(shù)據(jù)檢測跨站腳本攻擊漏洞。

10.根據(jù)權(quán)利要求9所述的設(shè)備，其中，所述檢測模塊，用于在所述埋點數(shù)據(jù)中檢測特征信息，若檢測到所述特征信息，則確定檢測到跨站腳本攻擊漏洞，否則，確定未檢測到跨站腳本攻擊漏洞。

11.一種計算設(shè)備，其中，該設(shè)備包括用于存儲計算機程序指令的存儲器和用于執(zhí)行計算機程序指令的處理器，其中，當該計算機程序指令被該處理器執(zhí)行時，觸發(fā)所述設(shè)備執(zhí)行權(quán)利要求1至5中任一項所述的方法。

12.一種計算機可讀介質(zhì)，其上存儲有計算機程序指令，所述計算機可讀指令可被處理器執(zhí)行以實現(xiàn)如權(quán)利要求1至5中任一項所述的方法。