[发明专利]网站应用漏洞攻击的检测方法及装置、存储介质

权利要求书

1.一种网站应用漏洞攻击的检测方法，其特征在于，包括：

监控目标网站应用对应的解释器，并通过钩子函数从所述解释器中捕获关键函数的待执行代码；

解析所述待执行代码，得到与所述待执行代码对应的待执行流程；

根据所述关键函数对应的标准执行流程以及所述待执行流程，判定所述待执行代码是否为漏洞攻击行为的执行代码。

2.根据权利要求1所述的方法，其特征在于，所述监控目标网站应用对应的解释器之前，所述方法还包括：

对所述关键函数进行至少一次安全调用；

通过对所述解释器的监控，收集所述安全调用对应的安全执行代码；

依据所述安全执行代码分析所述安全调用的标准执行流程，并将所述安全执行流程加入到标准执行流程库中。

3.根据权利要求2所述的方法，其特征在于，所述解析所述待执行代码，得到与所述待执行代码对应的待执行流程之后，所述方法还包括：

在所述标准执行流程库中，获取与所述关键函数对应的所述标准执行流程。

4.根据权利要求2或3所述的方法，其特征在于，解析所述待执行代码，得到与所述待执行代码对应的待执行流程，具体包括：

从所述待执行代码中按照从前至后的顺序依次提取出相应的操作行为，得到所述待执行流程。

5.根据权利要求4所述的方法，其特征在于，所述根据所述关键函数对应的标准执行流程以及所述待执行流程，判定所述待执行代码是否为漏洞攻击行为的执行代码，具体包括：

若所述待执行流程与所述标准执行流程不一致，则判定所述待执行代码存在漏洞攻击行为，并阻止所述待执行代码被执行；

若所述待执行流程与所述标准执行流程一致，则判定所述待执行代码不存在漏洞攻击行为，并执行所述待执行代码。

6.根据权利要求5所述的方法，其特征在于，所述判定所述待执行代码存在漏洞攻击行为，并阻止所述待执行代码被执行，具体包括：

将所述待执行代码上报至安全管理系统中，以利用所述安全管理系统生成并反馈对所述待执行代码的判定结果；

若接收到的所述判定结果为所述待执行代码存在漏洞攻击行为，则阻止所述待执行代码被执行；

若接收到的所述判定结果为所述待执行代码不存在漏洞攻击行为，则执行所述待执行代码，并将所述待执行代码对应的所述待执行流程加入到所述标准执行流程库中。

7.一种网站应用漏洞攻击的检测装置，其特征在于，包括：

监控模块，用于监控目标网站应用对应的解释器，并通过钩子函数从所述解释器中捕获关键函数的待执行代码；

代码解析模块，用于解析所述待执行代码，得到与所述待执行代码对应的待执行流程；

漏洞检测模块，用于根据所述关键函数对应的标准执行流程以及所述待执行流程，判定所述待执行代码是否为漏洞攻击行为的执行代码。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

安全调用模块，用于监控目标网站应用对应的解释器之前，对所述关键函数进行至少一次安全调用；

安全代码收集模块，用于通过对所述解释器的监控，收集所述安全调用对应的安全执行代码；

标准库建立模块，用于依据所述安全执行代码分析所述安全调用的标准执行流程，并将所述安全执行流程加入到标准执行流程库中。

9.一种存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1至6中任一项所述的网站应用漏洞攻击的检测方法。

10.一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至6中任一项所述的网站应用漏洞攻击的检测方法。