[发明专利]一种检测CRLF注入漏洞的方法及装置在审
| 申请号： | 201811019851.5 | 申请日： | 2018-09-03 |
| 公开（公告）号： | CN109005192A | 公开（公告）日： | 2018-12-14 |
| 发明（设计）人： | 邢俞炜;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 罗满 |
| 地址： | 310000 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 目标URL 漏洞 目标服务器 种检测 链接 检测 可读存储介质 响应数据包 标记目标 处理方式 技术效果 链接访问 命令添加 特征信息 准确检测 可用 网站 预设 返回 响应 优化 | ||
1.一种检测CRLF注入漏洞的方法，其特征在于，包括：
获取待检测的目标URL链接；
判断所述目标URL链接是否可用；
若是，则将预设的检测命令添加至所述目标URL链接，并按照添加后的目标URL链接访问目标服务器；当所述目标服务器返回的响应数据包中包含与所述检测命令对应的特征信息时，标记所述目标URL链接具有CRLF注入漏洞。
2.根据权利要求1所述的检测CRLF注入漏洞的方法，其特征在于，所述获取待检测的目标URL链接，包括：
根据域名或IP地址爬虫获取所述目标URL链接。
3.根据权利要求1所述的检测CRLF注入漏洞的方法，其特征在于，所述将预设的检测命令添加至所述目标URL链接，包括：
从预设的命令数据库中获取检测命令，并将获取到的检测命令添加至所述目标URL链接。
4.根据权利要求3所述的检测CRLF注入漏洞的方法，其特征在于，所述将获取到的检测命令添加至所述目标URL链接，包括：
将获取到的检测命令添加至所述目标URL链接中的HTTP头部。
5.根据权利要求1所述的检测CRLF注入漏洞的方法，其特征在于，所述判断所述目标URL链接是否可用，包括：
按照所述目标URL链接访问所述目标服务器，并判断所述目标服务器返回的响应数据包的HTTP状态码是否为预设的响应状态码。
6.根据权利要求1所述的检测CRLF注入漏洞的方法，其特征在于，所述获取待检测的目标URL链接，包括：
当所述目标URL链接的数量为多个时，采用宽度优先算法和协程方式获取所述目标URL链接。
7.根据权利要求6所述的检测CRLF注入漏洞的方法，其特征在于，所述采用宽度优先算法和协程方式获取所述目标URL链接之后，还包括：
解析所述目标URL链接，并存入预设的TODO队列和VISITED队列。
8.一种检测CRLF注入漏洞的装置，其特征在于，包括：
获取模块，用于获取待检测的目标URL链接；
判断模块，用于判断所述目标URL链接是否可用；
检测模块，用于当所述目标URL链接可用时，将预设的检测命令添加至所述目标URL链接，并按照添加后的目标URL链接访问目标服务器；当所述目标服务器返回的响应数据包中包含与所述检测命令对应的特征信息时，标记所述目标URL链接具有CRLF注入漏洞。
9.一种检测CRLF注入漏洞的设备，其特征在于，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求1-7任意一项所述的检测CRLF注入漏洞的方法的步骤。
10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7任意一项所述的检测CRLF注入漏洞的方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201811019851.5/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种验证方法和系统、仲裁节点、存储介质
- 下一篇：警示方法、装置及电子终端
