[发明专利]检测跨站脚本攻击注入的方法及系统

权利要求书

1.一种检测跨站脚本攻击注入的方法，其特征在于，包括：

反向代理模块记录用户访问的请求日志；

对所述请求日志进行分组归类，生成URL参数，并保存；

分别检测所述URL参数中的参数名称及参数值；

替换所述参数值为脚本注入攻击字典列表中对应的内容，生成第二请求；

发送第二请求到目标服务器，并接收返回响应请求；

判断所述返回响应请求中是否含有攻击内容；

若是，则将所述URL参数列入注入风险列表中；

其中，替换所述参数值为脚本注入攻击字典列表中对应的内容，生成第二请求的步骤具体为：

将参数值依次替换为脚本注入攻击字典列表中对应的内容；

在依次替换后，对应生成至少一个第二请求。

2.根据权利要求1所述检测跨站脚本攻击注入的方法，其特征在于，反向代理服务模块记录用户访问请求日志的步骤之前，还包括：

配置反向代理模块；

解析域名到反向代理模块。

3.根据权利要求1所述检测跨站脚本攻击注入的方法，其特征在于，判断所述返回响应请求中是否含有攻击内容的步骤之后，还包括：

若否，则忽略所述返回响应请求。

4.一种检测跨站脚本攻击注入的系统，其特征在于，包括：

反向代理模块，用于记录用户访问的请求日志；

分类保存模块，用于对所述请求日志进行分组归类，生成URL参数，并保存；

检测模块，用于检测所述URL参数中的参数名称及参数值；

替换生成模块，用于替换所述参数值为脚本注入攻击字典列表中对应的内容，生成第二请求；

发送接收模块，用于发送第二请求到目标服务器，并接收返回响应请求；

判断模块，用于判断所述返回响应请求中是否含有攻击内容；

列表模块，用于将所述URL参数列入注入风险列表中。

5.根据权利要求4所述检测跨站脚本攻击注入的系统，其特征在于，还包括：

配置模块，用于配置反向代理服务模块；

解析模块，用于解析域名到反向代理服务模块。

6.根据权利要求4所述检测跨站脚本攻击注入的系统，其特征在于，在判断模块判断所述返回响应请求中不含有攻击内容后，则忽略所述返回响应请求。