[發(fā)明專利]插件處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110511727.6
• 申請(qǐng)日: 2021-05-11
• 公開(kāi)（公告）號(hào): CN112926061B
• 公開(kāi)（公告）日: 2021-08-06
• 發(fā)明（設(shè)計(jì)）人: 李文虎;陳少鵬;李相垚
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F8/30;G06F8/73
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);杜維

1.一種插件處理方法，其特征在于，所述方法包括：

基于多種類型的漏洞確定出漏洞掃描時(shí)的通用特征，并基于所述通用特征確定所述多種類型的漏洞對(duì)應(yīng)的插件屬性數(shù)據(jù)，所述插件屬性數(shù)據(jù)包括基本信息、匹配規(guī)則和檢測(cè)規(guī)則，所述匹配規(guī)則包括待檢測(cè)對(duì)象、所述待檢測(cè)對(duì)象對(duì)應(yīng)的匹配內(nèi)容、以及匹配方式；

將所述插件屬性數(shù)據(jù)包括的基本信息、匹配規(guī)則和檢測(cè)規(guī)則分別作為網(wǎng)頁(yè)的插件屬性標(biāo)簽，并根據(jù)每個(gè)所述插件屬性標(biāo)簽的位置對(duì)應(yīng)添加輸入框標(biāo)簽，以及根據(jù)所述網(wǎng)頁(yè)的插件屬性標(biāo)簽以及對(duì)應(yīng)的輸入框標(biāo)簽生成插件配置界面的頁(yè)面數(shù)據(jù)，所述頁(yè)面數(shù)據(jù)用于展示所述插件配置界面，所述插件配置界面包括基本信息配置區(qū)域、匹配規(guī)則配置區(qū)域和檢測(cè)規(guī)則配置區(qū)域；

獲取通過(guò)所述插件配置界面輸入的目標(biāo)插件的配置數(shù)據(jù)；

利用多層結(jié)構(gòu)表示語(yǔ)言對(duì)所述配置數(shù)據(jù)進(jìn)行封裝，得到所述目標(biāo)插件對(duì)應(yīng)的插件描述文件，所述插件描述文件用于描述所述目標(biāo)插件的漏洞掃描邏輯；

向掃描服務(wù)器發(fā)送所述插件描述文件，以使得所述掃描服務(wù)器根據(jù)所述插件描述文件對(duì)掃描對(duì)象進(jìn)行漏洞掃描。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取目標(biāo)插件的配置數(shù)據(jù)，包括：

響應(yīng)于用戶終端發(fā)送的插件創(chuàng)建指令，向所述用戶終端發(fā)送插件配置界面的頁(yè)面數(shù)據(jù)，以使得所述用戶終端根據(jù)所述頁(yè)面數(shù)據(jù)展示所述插件配置界面；

接收所述用戶終端發(fā)送的目標(biāo)插件的配置數(shù)據(jù)，所述配置數(shù)據(jù)是由用戶在所述插件配置界面中輸入的。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述利用多層結(jié)構(gòu)表示語(yǔ)言對(duì)所述配置數(shù)據(jù)進(jìn)行封裝，得到所述目標(biāo)插件對(duì)應(yīng)的插件描述文件，包括：

利用多層結(jié)構(gòu)表示語(yǔ)言和所述插件屬性數(shù)據(jù)生成插件數(shù)據(jù)結(jié)構(gòu)，所述插件數(shù)據(jù)結(jié)構(gòu)包括多個(gè)配置字段，所述多個(gè)配置字段包括基本信息配置字段、匹配規(guī)則配置字段和檢測(cè)規(guī)則配置字段中的一種或多種；

從所述配置數(shù)據(jù)中獲取所述多個(gè)配置字段對(duì)應(yīng)的字段數(shù)據(jù)；

將所述字段數(shù)據(jù)添加到所述插件數(shù)據(jù)結(jié)構(gòu)中的對(duì)應(yīng)位置處，得到所述目標(biāo)插件對(duì)應(yīng)的插件描述文件。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述匹配規(guī)則配置字段包括一個(gè)或多個(gè)子配置字段，所述檢測(cè)規(guī)則配置字段包括一個(gè)或多個(gè)子配置字段。

5.一種插件處理方法，其特征在于，所述方法包括：

獲取插件描述文件，所述插件描述文件是通過(guò)利用多層結(jié)構(gòu)表示語(yǔ)言對(duì)目標(biāo)插件的配置數(shù)據(jù)進(jìn)行封裝得到的，所述目標(biāo)插件的配置數(shù)據(jù)是通過(guò)基于插件屬性數(shù)據(jù)生成的插件配置界面輸入的，所述插件屬性數(shù)據(jù)是基于多種類型的漏洞在漏洞掃描時(shí)的通用特征確定的；

對(duì)所述插件描述文件進(jìn)行解析處理，得到所述目標(biāo)插件的配置數(shù)據(jù)；

利用掃描器對(duì)應(yīng)的目標(biāo)語(yǔ)言的數(shù)據(jù)結(jié)構(gòu)，將所述目標(biāo)插件的配置數(shù)據(jù)包括的多個(gè)字段數(shù)據(jù)輸入到所述目標(biāo)語(yǔ)言對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)相應(yīng)位置處，得到所述目標(biāo)插件的可執(zhí)行文件；

當(dāng)接收到掃描觸發(fā)指令時(shí)，調(diào)用所述掃描器通過(guò)所述可執(zhí)行文件指示的漏洞掃描邏輯對(duì)用戶請(qǐng)求進(jìn)行處理得到測(cè)試請(qǐng)求，并發(fā)送給掃描對(duì)象；

獲取所述掃描對(duì)象針對(duì)所述測(cè)試請(qǐng)求的響應(yīng)信息，并利用所述響應(yīng)信息確定所述掃描對(duì)象是否存在漏洞。