[發明專利]一種代碼注入檢測方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202210099441.6
• 申請日: 2022-01-27
• 公開（公告）號: CN114500053A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 陳勇;馬維士;劉加瑞
• 申請（專利權）人: 安徽華云安科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張文娥

1.一種代碼注入檢測方法，其特征在于，包括：

獲取用戶端訪問服務器時產生的HTTP流量中的指定字段，以將所述指定字段作為待檢測字符串；

使用第一解碼方式對所述待檢測字符串進行第一解碼，將第一解碼結果作為第一字符串；所述第一解碼方式對應的編碼方式為第一編碼方式；

使用第二解碼方式對所述第一字符串進行第二解碼，將第二解碼結果作為第二字符串；其中，所述第二解碼方式對應的編碼方式為第二編碼方式；所述第一編碼方式和所述第二編碼方式為繞過正則表達式檢測的兩種不同的編碼方式；

使用所述待檢測字符串對應的第三解碼方式對所述第二字符串進行第三解碼，得到第三字符串；

對所述第三字符串中的每個關鍵字進行PHP代碼語義轉義，生成所述第三字符串對應的目標特征串；

在PHP代碼注入語義特征庫中進行查詢，若所述PHP代碼注入語義特征庫中存在所述目標特征串，則確定本次訪問為PHP代碼注入。

2.根據權利要求1所述代碼注入檢測方法，其特征在于，所述獲取用戶端訪問服務器時產生的HTTP流量中的指定字段，以將所述指定字段作為待檢測字符串之前，還包括：

獲取所述用戶端訪問所述服務器時產生的所述HTTP流量；所述HTTP流量包括訪問流量和響應流量；

使用HTTP協議對所述HTTP流量進行解析，得到目標字段；所述目標字段中包含多個所述指定字段。

3.根據權利要求1所述代碼注入檢測方法，其特征在于，所述第一編碼方式為base64編碼，所述第一解碼方式為base64解碼，所述第二編碼方式為16進制編碼，所述第二解碼方式為16進制解碼；

或者，

所述第一編碼方式為16進制編碼，所述第一解碼方式為16進制解碼，所述第二編碼方式為base64編碼，所述第二解碼方式為base64解碼。

4.根據權利要求1所述代碼注入檢測方法，其特征在于，所述使用第一解碼方式對所述待檢測字符串進行第一解碼，將第一解碼結果作為第一字符串，包括：

使用第一解碼方式對所述待檢測字符串進行第一解碼，判斷所述第一解碼是否解碼成功；

若所述第一解碼成功，則將所述第一解碼后得到的第一解碼結果作為所述第一字符串；

若所述第一解碼失敗，則將所述待檢測字符串作為所述第一字符串。

5.根據權利要求1所述代碼注入檢測方法，其特征在于，所述使用第二解碼方式對所述第一字符串進行第二解碼，將第二解碼結果作為第二字符串，包括：

使用第二解碼方式對所述第一字符串進行第二解碼，判斷所述第二解碼是否解碼成功；

若所述第二解碼成功，則將第二解碼后得到的第二解碼結果作為所述第二字符串；

若所述第二解碼失敗，則將所述第一字符串作為所述第二字符串。

6.根據權利要求1所述代碼注入檢測方法，其特征在于，所述對所述待檢測字符串中的每個關鍵字進行PHP代碼語義轉義，生成所述待檢測字符串對應的目標特征串，包括：

識別所述待檢測字符串中的目標空格；所述目標空格包括單獨的一個空格或者連續的多個空格；

根據所述待檢測字符串中的目標空格，對所述待檢測字符串進行分詞處理，得到所述待檢測字符串對應的關鍵字集合；

針對所述關鍵字集合中的每個關鍵字，對該關鍵字進行PHP代碼語義轉義，生成該關鍵字對應的字符；

按照各個所述關鍵字在所述待檢測字符串中的排列順序，對所述字符進行拼接，生成所述目標特征串。