[發明專利]一種前端網頁的異常注入方法以及系統

有效

• 申請號: 202211116656.0
• 申請日: 2022-09-14
• 公開（公告）號: CN115221529B
• 公開（公告）日: 2022-12-27
• 發明（設計）人: 陳珍彈;吳越欣;張亞偉;羅杰;金宏洲;程亮
• 申請（專利權）人: 杭州天谷信息科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/12;G06F21/64
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 王榧

1.一種前端網頁的異常注入方法，其特征在于，包括以下步驟：

設置注入工具包，所述注入工具包中包括基礎異常類型、可信第三方工具類型以及用戶自定義腳本類型；

接收異常注入指令，根據所述異常注入指令通過注入工具包將異常注入瀏覽器，瀏覽器加載含有注入工具包的網頁，根據異常注入指令獲取需要注入的異常，運行所述異常并展示到頁面；

刷新所述注入工具包，若有新的注入指令則繼續注入，如無注入指令則解除注入。

2.根據權利要求1所述的前端網頁的異常注入方法，其特征在于，所述異常注入指令包括指令信息、異常信息以及機器信息，所述指令信息、異常信息或機器信息中包括異常參數，所述異常參數包括異常場景ID、機器ID以及注入工具包的類型選擇。

3.根據權利要求2所述的前端網頁的異常注入方法，其特征在于，運行所述異常并展示到頁面，具體包括：

接收異常注入指令中的異常參數，判斷所述異常參數是否可執行；通過網頁的頭文件引入所述注入工具包，選擇注入工具包中的其中一種類型；組裝所選類型的執行參數，將所述執行參數轉換成對應的執行指令，執行異常，返回前端展示異常頁面。

4.根據權利要求3所述的前端網頁的異常注入方法，其特征在于，還包括：如果異常注入失敗，則重新選擇注入工具包中的類型，重新組裝執行參數，將執行參數轉換成對應的執行指令，執行異常，返回前端展示異常頁面。

5.根據權利要求1所述的前端網頁的異常注入方法，其特征在于，接收異常注入指令后還包括：在數據庫中存儲或刪除對應的異常注入指令。

6.根據權利要求1所述的前端網頁的異常注入方法，其特征在于，所述基礎異常類型中包括JS注入錯誤、XSS跨域攻擊、資源異常、請求異常或設置服務器IP異常、SQL注入類型模板異常或CRLF注入錯誤。

7.根據權利要求1所述的前端網頁的異常注入方法，其特征在于，所述可信第三方工具類型包括npm包類型或script類型。

8.根據權利要求1所述的前端網頁的異常注入方法，其特征在于，還包括異常解除方法，接收異常解除指令，刪除對應的異常注入指令，解除異常注入，展示異常解除注入的頁面。

9.一種異常注入系統，其特征在于，包括用戶端和注入端；

用戶端包括瀏覽器，注入端包括控制臺以及前端服務器，用戶端接收從注入端拉取的異常注入指令，并通過異常注入指令注入異常；

所述前端服務器存儲注入工具包，所述注入工具包中包括基礎異常類型、可信第三方工具類型以及用戶自定義腳本類型；

所述控制臺接收異常注入指令，存儲異常注入指令；

所述瀏覽器從控制臺獲取需要異常注入指令，從前端服務器中加載含有注入工具包的網頁，根據所述異常注入指令從注入工具包中獲取需要注入的異常，運行所述異常并展示到頁面，并刷新所述注入工具，若有新的注入指令則繼續注入，如無注入指令則解除注入。

10.一種存儲有計算機程序的存儲介質，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-8任一項所述的方法。