[發(fā)明專利]一種SQL注入漏洞批量檢測的方法及裝置

在審

• 申請?zhí)枺?/td>: 202011547044.8
• 申請日: 2020-12-24
• 公開（公告）號: CN112699373A
• 公開（公告）日: 2021-04-23
• 發(fā)明（設(shè)計）人: 謝吉倫;薛念明;魏光玉;張明巖;林秀;徐冉;王軍建;劉濤;張強(qiáng);邊莉;馬玉潔
• 申請（專利權(quán)）人: 山東魯能軟件技術(shù)有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F16/242;G06F16/955
• 代理公司: 北京元本知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11308
• 代理人: 李斌

1.一種SQL注入漏洞批量檢測的方法，其特征在于，包括：

根據(jù)用戶配置的過濾規(guī)則，獲取所有客戶端與服務(wù)器通信的所有目標(biāo)請求數(shù)據(jù)；

通過對所述所有目標(biāo)請求數(shù)據(jù)進(jìn)行SQL注入漏洞批量檢測處理，得到所述每個有效目標(biāo)請求數(shù)據(jù)對應(yīng)的SQL注入漏洞檢測結(jié)果文件；

通過對所述每個SQL注入漏洞檢測結(jié)果文件進(jìn)行解析，判斷所述SQL注入漏洞檢測結(jié)果文件中是否存在SQL注入漏洞；

當(dāng)判斷所述SQL注入漏洞檢測結(jié)果文件中存在SQL注入漏洞時，根據(jù)所述SQL注入漏洞檢測結(jié)果文件進(jìn)行精準(zhǔn)SQL注入漏洞的定位。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述獲取所有客戶端與服務(wù)器通信的所有目標(biāo)請求數(shù)據(jù)之后，還包括：

通過分別對所述每個目標(biāo)請求數(shù)據(jù)進(jìn)行分析處理，提取所述每個目標(biāo)請求數(shù)據(jù)中的會話信息；

判斷所述每個目標(biāo)請求數(shù)據(jù)中的會話信息是否為有效會話信息；

當(dāng)判斷所述目標(biāo)請求數(shù)據(jù)中的會話信息為無效會話信息時，則將所述目標(biāo)請求數(shù)據(jù)中的無效會話信息替換為有效會話信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述過濾規(guī)則包括域名過濾、請求類型過濾及返回代碼過濾；其中，所述域名過濾包括一級域名過濾和二級域名過濾；所述類型過濾是指根據(jù)請求頭信息進(jìn)行過濾，其包括僅顯示URL中包含指定字符串的請求、僅隱藏URL中包含指定字符串的請求以及標(biāo)記帶有特定header的請求；所述返回代碼過濾是指根據(jù)服務(wù)器響應(yīng)類型進(jìn)行過濾，其包括圖片類型、HTML類型、TEXT/CSS類型、SCRIPTS類型、JSON、XML等方式。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所有客戶端與服務(wù)器通信的所有目標(biāo)請求數(shù)據(jù)包括：

利用SmartFiddler代理工具對所有客戶端與服務(wù)器的通信進(jìn)行監(jiān)聽，記錄并保存所有客戶端與服務(wù)器通信的所有目標(biāo)請求數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過對所述所有目標(biāo)請求數(shù)據(jù)進(jìn)行SQL注入漏洞批量檢測處理，得到所述每個有效目標(biāo)請求數(shù)據(jù)對應(yīng)的SQL注入漏洞檢測結(jié)果文件包括：

利用配置有檢測規(guī)則和配置文件的集成SQLMAP漏洞檢測工具對所述所有目標(biāo)請求數(shù)據(jù)進(jìn)行SQL注入漏洞批量檢測處理，得到所述每個有效目標(biāo)請求數(shù)據(jù)對應(yīng)的SQL注入漏洞檢測結(jié)果文件。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述檢測規(guī)則包括默認(rèn)檢測規(guī)則和自定義檢測規(guī)則；其中，所述默認(rèn)檢測規(guī)則包括基于布爾的盲注、基于時間的盲注、基于報錯注入、聯(lián)合查詢注入及堆查詢注入。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過對所述每個SQL注入漏洞檢測結(jié)果文件進(jìn)行解析，判斷所述SQL注入漏洞檢測結(jié)果文件中是否存在SQL注入漏洞包括：

通過對所述每個SQL注入漏洞檢測結(jié)果文件進(jìn)行解析，提取所述SQL注入漏洞檢測結(jié)果文件中的SQL注入點(diǎn)標(biāo)簽信息；

根據(jù)所述SQL注入點(diǎn)標(biāo)簽信息，判斷所述SQL注入漏洞檢測結(jié)果文件中是否存在SQL注入漏洞。

8.一種SQL注入漏洞批量檢測的裝置，其特征在于，包括：

獲取模塊，用于根據(jù)用戶配置的過濾規(guī)則，獲取所有客戶端與服務(wù)器通信的所有目標(biāo)請求數(shù)據(jù)；

檢測模塊，用于通過對所述所有目標(biāo)請求數(shù)據(jù)進(jìn)行SQL注入漏洞批量檢測處理，得到所述每個有效目標(biāo)請求數(shù)據(jù)對應(yīng)的SQL注入漏洞檢測結(jié)果文件；

判斷模塊，用于通過對所述每個SQL注入漏洞檢測結(jié)果文件進(jìn)行解析，判斷所述SQL注入漏洞檢測結(jié)果文件中是否存在SQL注入漏洞；

定位模塊，用于當(dāng)判斷所述SQL注入漏洞檢測結(jié)果文件中存在SQL注入漏洞時，根據(jù)所述SQL注入漏洞檢測結(jié)果文件進(jìn)行精準(zhǔn)SQL注入漏洞的定位。