[发明专利]网页漏洞检测方法和装置

权利要求书

1.一种网页漏洞检测方法，其特征在于，包括：

接收对待检测目标网页执行漏洞检测的漏洞检测任务，其中，所述漏洞检测任务至少用于指示所要检测的漏洞；

根据所述漏洞检测任务获取与所述漏洞对应的配置文件，其中，所述配置文件中包括用于从待检测网页中匹配出所述待检测目标网页的匹配条件与用于对所述待检测目标网页进行漏洞检测的测试用例的指示信息；

使用所述配置文件检测所述待检测目标网页是否存在所述配置文件所指示的所述漏洞。

2.根据权利要求1所述的方法，其特征在于，所述使用所述配置文件检测所述待检测目标网页是否存在所述配置文件所指示的所述漏洞包括：

判断接收到的待检测网页是否满足所述匹配条件；

若所述待检测网页满足所述匹配条件，则将所述待检测网页作为所述待检测目标网页，并使用所述配置文件中的所述指示信息所指示的测试用例检测所述待检测目标网页是否存在所述配置文件所指示的所述漏洞。

3.根据权利要求2所述的方法，其特征在于，所述判断接收到的待检测网页是否满足所述匹配条件包括以下之一：

判断所述待检测网页的地址的类型是否为所述匹配条件中指示的预定类型，若所述待检测网页的地址的类型为所述预定类型，则判断出所述待检测网页满足所述匹配条件；或者

判断所述待检测网页的地址的类型是否为所述匹配条件中指示的所述预定类型，若所述待检测网页的地址的类型为所述预定类型，则判断类型为所述预定类型的所述地址的后缀是否为所述匹配条件中指示的预定后缀，若所述类型为所述预定类型的所述地址的后缀为所述预定后缀，则判断出所述待检测网页满足所述匹配条件；或者

判断所述待检测网页的地址的类型是否为所述匹配条件中指示的所述预定类型，若所述待检测网页的地址的类型为所述预定类型，则判断出所述待检测网页满足所述匹配条件，并对所述待检测网页的地址进行拼接，得到所述待检测目标网页。

4.根据权利要求3所述的方法，其特征在于，

所述判断所述待检测网页的地址的类型是否为所述匹配条件中指示的预定类型包括：判断所述待检测网页的地址的类型是否为所述匹配条件中指示的CGI类型或者静态页面类型或者目录类型，若所述待检测网页的地址的类型为所述匹配条件中指示的CGI类型或者静态页面类型或者目录类型，则判断出所述待检测网页的地址的类型为所述预定类型。

5.根据权利要求2所述的方法，其特征在于，所述使用所述配置文件中的所述指示信息所指示的测试用例检测所述待检测目标网页是否存在所述配置文件所指示的所述漏洞包括：

向所述待检测目标网页发送所述配置文件中的所述指示信息所指示的测试用例；

接收所述待检测目标网页响应于所述测试用例反馈的测试结果；

判断所述测试结果是否满足所述配置文件中的所述指示信息所指示的正则表达式；

若判断出所述测试结果满足所述正则表达式，则检测出所述待检测目标网页存在所述配置文件所指示的所述漏洞。

6.根据权利要求1至4中任一项所述的方法，其特征在于，在接收对待检测目标网页执行漏洞检测的漏洞检测任务之前，还包括：

根据相同或不同的配置模板为不同的漏洞检测任务生成不同的配置文件，其中，所述配置模板包括与所述配置文件中的所述匹配条件和所述测试用例对应的变量参数，不同的所述配置模板的变量参数不同，根据所述相同的配置模板生成的所述不同的配置文件中的所述变量参数的取值不同。

7.根据权利要求1至4中任一项所述的方法，其特征在于，

所述匹配条件包括以下至少之一：预定类型、预定后缀，其中，所述预定类型用于匹配所述待检测网页的地址的类型，所述预定后缀用于匹配类型为所述预定类型的所述地址的后缀；

所述测试用例的指示信息至少包括：所述测试用例的地址、所述测试用例的输入方式、所述测试用例所指示的正则表达式。