[發明專利]一種前端網頁的異常注入方法以及系統

有效

• 申請號: 202211116656.0
• 申請日: 2022-09-14
• 公開（公告）號: CN115221529B
• 公開（公告）日: 2022-12-27
• 發明（設計）人: 陳珍彈;吳越欣;張亞偉;羅杰;金宏洲;程亮
• 申請（專利權）人: 杭州天谷信息科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/12;G06F21/64
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 王榧

本發明公開了一種前端網頁的異常注入方法以及系統，其中方法包括：設置注入工具包，所述注入工具包中包括基礎異常類型、可信第三方工具類型以及用戶自定義腳本類型；接收異常注入指令，根據異常注入指令通過注入工具包將異常注入瀏覽器，瀏覽器加載含有注入工具包的網頁，根據異常注入指令獲取需要注入的異常，運行異常并展示到頁面；刷新注入工具包，若有新的注入指令則繼續注入，如無注入指令則解除注入。本方法將前端異常注入工具包集成，通過網頁引入注入工具包選擇注入類型，模擬各種前端異常場景，快捷地實現前端各種異常場景的注入方案，以便于前端也可進行日常安全測試、故障演練、開發故障模擬等，實現了“熱插熱拔”的技術意義。

技術領域

本申請涉及一種異常注入的方法，具體涉及一種前端網頁的全場景異常注入方法。

背景技術

互聯網市場越來越龐大，相關技術手段也日漸豐富，隨之而來的需求也逐漸多樣化。各種企業中的技術管理者開始思考如何保障服務在運營過程中給用戶提供不間斷的、穩定的、可靠可信的服務，于是各種通過工具模擬異常、模擬系統攻擊的產品應運而生。目前針對前端問題的預防比較薄弱，且對于前端注入工具的研發也較為稀缺。但是前端的故障問題同樣重要，例如頁面崩潰、跳轉重定向至釣魚網站，或前端故障的監控發現率低，較多依賴于客戶反饋、人工發現，并且，當前端故障發生時，故障的發現時長以及修復時長都較長。

目前市面上的前端異常注入功能，仍舊有較大的缺陷，比如，設計場景較少，操作復雜，缺少實驗模擬，場景難以擴展和沉淀等。并且，這些注入能力都偏向于單瀏覽器單用戶，無法達到全棧用戶同時注入異常也無法進行平臺化。

發明內容

為了使前端異常注入能夠進行全場景的注入以及進行全棧的注入，本申請提供一種前端網頁的異常注入方法。

一種前端網頁的異常注入方法，包括以下步驟：

設置注入工具包，所述注入工具包中包括基礎異常類型、可信第三方工具類型以及用戶自定義腳本類型；

接收異常注入指令，根據所述異常注入指令通過注入工具包將異常注入瀏覽器，瀏覽器加載含有注入工具包的網頁，根據異常注入指令獲取需要注入的異常，運行所述異常并展示到頁面；

刷新所述注入工具包，若有新的注入指令則繼續注入，如無注入指令則解除注入。

進一步地，所述異常注入指令包括指令信息、異常信息以及機器信息，所述指令信息、異常信息或機器信息中包括異常參數，所述異常參數包括異常場景ID、機器ID以及注入工具包的類型選擇。

進一步地，運行所述異常并展示到頁面，具體包括：

接收異常注入指令中的異常參數，判斷所述異常參數是否可執行；通過網頁的頭文件引入所述注入工具包，選擇注入工具包中的其中一種類型；組裝所選類型的執行參數，將所述執行參數轉換成對應的執行指令，執行異常，返回前端展示異常頁面。

進一步地，如果異常注入失敗，則重新選擇注入工具包中的其他類型，重新組裝執行參數，將執行參數轉換成對應的執行指令，執行異常，返回前端展示異常頁面。

進一步地，接收異常注入指令后還包括：在數據庫中存儲或刪除對應的異常注入指令。

進一步地，所述基礎異常類型中包括JS注入錯誤、XSS跨域攻擊、資源異常、請求異常或設置服務器IP異常、SQL注入類型模板異常或CRLF注入錯誤

進一步地，所述可信第三方工具類型包括npm包類型或script類型。

進一步地，還包括異常解除方法，接收異常解除指令，刪除對應的異常注入指令，解除異常注入，展示異常解除注入的頁面。

本發明還公開了一種實現上述方法的異常注入系統，包括用戶端和注入端；