[發明專利]一種網頁平臺漏洞采集方法、系統、終端及存儲介質

在審

• 申請號: 202011261722.4
• 申請日: 2020-11-12
• 公開（公告）號: CN112464242A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 李勇
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F16/951
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 孫玉營

1.一種網頁平臺漏洞采集方法，其特征在于，包括：

將最新版本的信息采集腳本上傳至網頁平臺的指定路徑；

根據所述腳本庫更新的信息采集腳本同步更新緩存中相應編譯代碼；

調取內存中與所述網頁平臺的網站對應的編譯代碼，采集所述網站的網頁數據；

從所述網頁數據解析漏洞信息，并將所述漏洞信息作為所述網頁的檢測結果輸出。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在調用信息采集腳本之前，檢測各網站對應的路徑下是否均存在相應的信息采集腳本：

若否，則調用網頁平臺的內存默認腳本編譯代碼。

3.根據權利要求1所述的方法，其特征在于，所述根據腳本庫更新的信息采集腳本同步更新緩存中相應編譯代碼，包括：

在所述網頁平臺上傳新版本信息采集腳本之后，刪除內存中原版本信息采集腳本對應的編譯代碼；

利用標準庫字符串導入方法將所述新版本信息采集腳本引入，并將所述新版本信息采集腳本的編譯代碼保存至內存。

4.根據權利要求1所述的方法，其特征在于，所述從所述網頁數據解析漏洞信息并將所述漏洞信息作為所述網頁的檢測結果輸出，包括：

利用時間設置器對網站采集數據的時間有效性進行設置；

對網站的日期進行格式化處理；

調用所述網站對應的解析程序從采集到的網站網頁數據提取漏洞標題、發布日期和地址。

5.根據權利要求1所述的方法，其特征在于，若所述網頁平臺包括多個網站，所述方法還包括：

創建多個腳本執行線程，分別調用各網站對應的編譯代碼對各網站進行檢測；

統計返回的漏洞檢測結果，根據結果統計信息顯示漏洞采集任務的進程。

6.一種網頁平臺漏洞采集系統，其特征在于，包括：

腳本上傳單元，配置用于將最新版本的信息采集腳本上傳至網頁平臺的指定路徑；

緩存更新單元，配置用于根據所述腳本庫更新的信息采集腳本同步更新緩存中相應編譯代碼；

數據采集單元，配置用于調取內存中與所述網頁平臺的網站對應的編譯代碼，采集所述網站的網頁數據；

數據解析單元，配置用于從所述網頁數據解析漏洞信息，并將所述漏洞信息作為所述網頁的檢測結果輸出。

7.根據權利要求6所述的系統，其特征在于，所述系統還包括：

腳本確認單元，配置用于在調用信息采集腳本之前，檢測各網站對應的路徑下是否均存在相應的信息采集腳本；

默認設置單元，配置用于若各網站對應的路徑下均存在相應的信息采集腳本，則調用網頁平臺的內存默認腳本編譯代碼。

8.根據權利要求6所述的系統，其特征在于，所述數據解析單元包括：

時間設置模塊，配置用于利用時間設置器對網站采集數據的時間有效性進行設置；

日期設置模塊，配置用于對網站的日期進行格式化處理；

漏洞提取模塊，配置用于調用所述網站對應的解析程序從采集到的網站網頁數據提取漏洞標題、發布日期和地址。

9.一種終端，其特征在于，包括：

處理器；

用于存儲處理器的執行指令的存儲器；

其中，所述處理器被配置為執行權利要求1-5任一項所述的方法。

10.一種存儲有計算機程序的計算機可讀存儲介質，其特征在于，該程序被處理器執行時實現如權利要求1-5中任一項所述的方法。