[发明专利]一种基于域内页面关联关系检测webshell页面的方法及装置

权利要求书

1.一种基于域内页面关联关系检测webshell页面的方法，其特征在于，包括：

根据待测网站的文件目录，获取待检测网站的动态页面的脚本文件和/或标签语言文件；所述动态页面信息的文件为asp、jsp和htm脚本文件或标签语言文件；

提取所述动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树，所述URL链接标签树包括URL对应的页面以及各页面的包含关系；

遍历所述URL链接标签树，提取第一类节点和第二类节点，所述第一类节点为不存在上下级节点的孤立节点，所述第二类节点为不存在上级节点，但存在下级节点的节点，且该下级节点对应的页面为域外页面；

根据所提取的第一类节点和第二类节点对应的页面，得到疑似webshell页面，具体的，根据域内页面的关联关系，对于上下均无包含页面的页面，判断为疑似webshell页面，或者，对于上层无包含页面，下层存在包含页面，且下层的包含页面为域外页面的页面，判断为疑似webshell页面。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据预先设定的webshell特征，检测所述疑似webshell页面中是否存在webshell，确定出最终的webshell页面。

3.如权利要求1所述的方法，其特征在于，所述提取所述动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树的步骤包括：

通过正则表达式将所述动态页面的脚本文件和/或标签语言文件对应的网页的HTML源码转换成一系列标签；

在所述一系列标签中查找第一URL链接标签；

获取所有包含所述第一URL链接标签对应的页面之间的第一包含关系；

根据所述第一包含关系，生成域内页面关联关系的第一URL链接标签树。

4.如权利要求3所述的方法，其特征在于，所述提取所述动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树的步骤还包括：

通过Javascript引擎执行动态页面的脚本文件和/或标签语言文件对应的网页的HTML源码中的Javascript代码片段，获取第二URL链接标签；

获取所有包含所述第二URL链接标签对应的页面之间的第二包含关系；

根据所述第二包含关系，生成域内页面关联关系的第二URL链接标签树。

5.如权利要求2所述的方法，其特征在于，所述根据预先设定的webshell特征，检测所述疑似webshell页面中是否存在webshell，确定出最终的webshell页面的步骤之后，所述方法还包括：

发送是否有webshell页面的提示信息。

6.一种基于域内页面关联关系检测webshell页面的装置，其特征在于，包括：

第一获取模块，用于根据待测网站的文件目录，获取待检测网站的动态页面的脚本文件和/或标签语言文件；所述动态页面信息的文件为asp、jsp和htm脚本文件或标签语言文件；

提取模块，用于提取所述动态页面的脚本文件和/或标签语言文件中的URL链接，生成域内页面关联关系的URL链接标签树，所述URL链接标签树包括URL对应的页面以及各页面的包含关系；

遍历模块，用于遍历所述URL链接标签树，提取第一类节点和第二类节点，所述第一类节点为不存在上下级节点的孤立节点，所述第二类节点为不存在上级节点，但存在下级节点的节点，且该下级节点对应的页面为域外页面；

第二获取模块，用于根据所提取的第一类节点和第二类节点对应的页面，得到疑似webshell页面，具体的，根据域内页面的关联关系，对于上下均无包含页面的页面，判断为疑似webshell页面，或者，对于上层无包含页面，下层存在包含页面，且下层的包含页面为域外页面的页面，判断为疑似webshell页面。