[发明专利]网页漏洞检测方法和装置

权利要求书

1.一种网页漏洞检测方法，其特征在于，包括：

获取待检测的网页数据；

在所述待检测的网页数据中查找是否包括目标标签，其中，所述目标标签用于标识所述待检测的网页数据的起始加载位置；

若查找出所述目标标签，则在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码；

在加载所述网页数据时运行所述漏洞检测代码；

若通过运行所述漏洞检测代码检测出网页漏洞，则执行与所述网页漏洞对应的操作；

其中，在查找出所述目标标签的情况下，在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码之前，还包括：通过HTTP协议请求服务器上存储的所述漏洞检测代码，将所述漏洞检测代码放置到Android工程项目目录下；

在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码包括：从所述Android工程项目目录中读取所述漏洞检测代码。

2.根据权利要求1所述的方法，其特征在于，在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码包括：

在所述网页数据中位于所述目标标签之后、且与所述目标标签相邻的位置上插入所述漏洞检测代码。

3.根据权利要求2所述的方法，其特征在于，所述目标标签为所述网页数据的头标签，在所述网页数据中位于所述目标标签之后、且与所述目标标签相邻的位置上插入所述漏洞检测代码包括：

在所述头标签以及所述头标签之后的第一行代码之间插入所述漏洞检测代码。

4.根据权利要求1所述的方法，其特征在于，在所述待检测的网页数据中查找是否包括目标标签之后，还包括：

若未查找出所述目标标签，则在所述待检测的网页数据中的第一行代码之前插入所述漏洞检测代码。

5.根据权利要求1所述的方法，其特征在于，所述执行与所述网页漏洞对应的操作包括：

中止加载所述网页数据中与所述网页漏洞对应的网页数据；或者

上报所述网页漏洞。

6.根据权利要求5所述的方法，其特征在于，

在加载所述网页数据时运行所述漏洞检测代码包括：

按照预定的加载顺序对所述网页数据中的各个部分进行加载，其中，在准备加载所述各个部分中的当前部分时通过运行所述漏洞检测代码对所述当前部分进行漏洞检测；

所述中止加载所述网页数据中与所述网页漏洞对应的网页数据包括：

若检测出所述当前部分出现漏洞，则跳过对所述当前部分的加载。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述漏洞检测代码包括：JavaScript代码。

8.一种网页漏洞检测装置，其特征在于，包括：

获取单元，用于获取待检测的网页数据；

查找单元，用于在所述待检测的网页数据中查找是否包括目标标签，其中，所述目标标签用于标识所述待检测的网页数据的起始加载位置；

第一插入单元，用于在查找出所述目标标签时，在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码；

运行单元，用于在加载所述网页数据时运行所述漏洞检测代码；

操作单元，用于在通过运行所述漏洞检测代码检测出网页漏洞时，执行与所述网页漏洞对应的操作；

其中，所述装置还包括：在查找出所述目标标签的情况下，在所述网页数据中位于所述目标标签之后的位置上插入漏洞检测代码之前，通过HTTP协议请求服务器上存储的所述漏洞检测代码，将所述漏洞检测代码放置到Android工程项目目录下；

所述第一插入单元包括：从所述Android工程项目目录中读取所述漏洞检测代码。

9.根据权利要求8所述的装置，其特征在于，所述第一插入单元包括：

插入模块，用于在所述网页数据中位于所述目标标签之后、且与所述目标标签相邻的位置上插入所述漏洞检测代码。