[发明专利]网页漏洞检测方法和装置

说明书

本发明公开了一种网页漏洞检测方法和装置，其中，该方法包括：接收对待检测目标网页执行漏洞检测的漏洞检测任务，其中，漏洞检测任务至少用于指示所要检测的漏洞；根据漏洞检测任务获取与漏洞对应的配置文件，其中，配置文件中包括用于从待检测网页中匹配出待检测目标网页的匹配条件与用于对待检测目标网页进行漏洞检测的测试用例的指示信息；使用配置文件检测待检测目标网页是否存在配置文件所指示的漏洞。本发明解决了现有技术中针对不同的网页漏洞均需单独开发相应的检测算法所导致的网页漏洞的检测效率较低的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种网页漏洞检测方法和装置。

背景技术

目前，网页Web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的Web漏洞有Sql注入、Xss漏洞、上传漏洞等。如果网站存在Web漏洞并被黑客攻击者利用，攻击者可以轻易控制整个网站，并可进一步提权获取网站服务器权限，控制整个服务器。

而目前所采用的漏洞检测方式是：对于某种漏洞通过漏洞扫描器在各个端口逐个扫描。采用这种漏洞检测的方式，因针对不同的漏洞均需开发一套有针对性的检测算法，所以会导致检测的效率大大降低，不利于保护用户终端，使得用户终端在此期间很容易遭到攻击。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网页漏洞检测方法和装置，以至少解决现有技术中针对不同的网页漏洞均需单独开发相应的检测算法所导致的网页漏洞的检测效率较低的技术问题。

根据本发明实施例的一个方面，提供了一种网页漏洞检测方法，包括：接收对待检测目标网页执行漏洞检测的漏洞检测任务，其中，上述漏洞检测任务至少用于指示所要检测的漏洞；根据上述漏洞检测任务获取与上述漏洞对应的配置文件，其中，上述配置文件中包括用于从待检测网页中匹配出上述待检测目标网页的匹配条件与用于对上述待检测目标网页进行漏洞检测的测试用例的指示信息；使用上述配置文件检测上述待检测目标网页是否存在上述配置文件所指示的上述漏洞。

根据本发明实施例的另一方面，还提供了一种网页漏洞检测装置，包括：接收单元，用于接收对待检测目标网页执行漏洞检测的漏洞检测任务，其中，上述漏洞检测任务至少用于指示所要检测的漏洞；获取单元，用于根据上述漏洞检测任务获取与上述漏洞对应的配置文件，其中，上述配置文件中包括用于从待检测网页中匹配出上述待检测目标网页的匹配条件与用于对上述待检测目标网页进行漏洞检测的测试用例的指示信息；检测单元，用于使用上述配置文件检测上述待检测目标网页是否存在上述配置文件所指示的上述漏洞。

在本发明实施例中，通过根据接收到的所要检测的待检测目标网页的漏洞检测任务，获取与上述漏洞相对应的配置文件，其中，上述配置文件至少包括针对不同的漏洞所设置的匹配条件以及测试用例，通过对上述配置文件中匹配条件以及测试用例所对应的变量参数的增加或修改，实现了在无需重新开发一套复杂的检测算法的情况下，就可实现对不同的网页漏洞进行检测，达到了节省漏洞检测的时间成本的目的，从而实现了提高漏洞检测的检测效率的技术效果，进而解决了现有技术中针对不同的网页漏洞均需单独开发相应的检测算法所导致的网页漏洞的检测效率较低的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种可选的网页漏洞检测方法的流程示意图；

图2是根据本发明实施例的一种可选的应用网页漏洞检测方法的硬件场景示意图；

图3是根据本发明实施例的一种可选的网页漏洞检测方法的交互示意图；

图4是根据本发明实施例的一种可选的网页漏洞检测方法中的配置文件的示意图；