[發明專利]注入類漏洞檢測方法、系統、終端及存儲介質

在審

• 申請號: 202111503954.0
• 申請日: 2021-12-09
• 公開（公告）號: CN114282221A
• 公開（公告）日: 2022-04-05
• 發明（設計）人: 閆利華
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 孫玉營

1.一種注入類漏洞檢測方法，其特征在于，包括：

從源碼中篩選能發生注入類漏洞的目標指令，并將目標指令在源碼中的位置信息保存至初始預漏洞集；

對初始預漏洞集中的目標指令進行數據源分析，得到目標指令的關聯函數信息，將目標指令位置信息及關聯函數信息保存至指令調用鏈集合；

對指令調用鏈集合中的目標指令位置信息及關聯函數信息進行黑白名單校驗、合法性校驗或指令參數化校驗；

將通過校驗的目標指令位置信息及關聯函數信息從指令調用鏈集合移除，將指令調用鏈集合中未通過校驗的目標指令位置信息及關聯函數信息作為注入類漏洞定位信息輸出。

2.根據權利要求1所述的方法，其特征在于，從源碼中篩選能發生注入類漏洞的目標指令，并將目標指令在源碼中的位置信息保存至初始預漏洞集，包括：

根據編碼語言類型確認能發生注入類漏洞的指令類型；

根據指令類型對源碼進行靜態掃描及指令集分析，得到屬于所述指令類型的目標指令在源碼中的位置信息，所述位置信息包括路徑、所屬函數和行數；

如果目標指令被封裝，則查找所有封裝命令被調用的位置信息；

將查找到的所有目標指令位置信息保存至初始預漏洞集。

3.根據權利要求1所述的方法，其特征在于，對初始預漏洞集中的目標指令進行數據源分析，得到目標指令的關聯函數信息，將目標指令位置信息及關聯函數信息保存至指令調用鏈集合，包括：

從初始預漏洞集調取目標指令，并分析目標指令的參數是否為原始參數：

若是，則切換目標指令；

若否，則掃描所有調用所述目標指令所在函數的關聯函數，關聯函數存在關聯參數，關聯參數與目標指令的參數在一條傳輸鏈上，將關聯參數的位置信息保存為目標指令的關聯函數信息。

4.根據權利要求1所述的方法，其特征在于，對指令調用鏈集合中的目標指令位置信息及關聯函數信息進行黑白名單校驗、合法性校驗或指令參數化校驗，包括：

校驗黑白名單是否對目標指令進行配置，若未配置則不執行校驗，若存在對目標指令的配置則利用配置文件對目標指令的參數進行校驗；

利用合法性校驗集對目標指令的參數進行校驗；

校驗目標指令是否存在特定的參數填入模式，若存在則判定目標指令不存在注入類漏洞，通過校驗。

5.一種注入類漏洞檢測系統，其特征在于，包括：

目標篩選單元，用于從源碼中篩選能發生注入類漏洞的目標指令，并將目標指令在源碼中的位置信息保存至初始預漏洞集；

參數解析單元，用于對初始預漏洞集中的目標指令進行數據源分析，得到目標指令的關聯函數信息，將目標指令位置信息及關聯函數信息保存至指令調用鏈集合；

漏洞校驗單元，用于對指令調用鏈集合中的目標指令位置信息及關聯函數信息進行黑白名單校驗、合法性校驗或指令參數化校驗；

結果輸出單元，用于將通過校驗的目標指令位置信息及關聯函數信息從指令調用鏈集合移除，將指令調用鏈集合中未通過校驗的目標指令位置信息及關聯函數信息作為注入類漏洞定位信息輸出。

6.根據權利要求5所述的系統，其特征在于，所述目標篩選單元包括：

類型確認模塊，用于根據編碼語言類型確認能發生注入類漏洞的指令類型；

源碼掃描模塊，用于根據指令類型對源碼進行靜態掃描及指令集分析，得到屬于所述指令類型的目標指令在源碼中的位置信息，所述位置信息包括路徑、所屬函數和行數；

封裝解析模塊，用于如果目標指令被封裝，則查找所有封裝命令被調用的位置信息；

信息保存模塊，用于將查找到的所有目標指令位置信息保存至初始預漏洞集。