[发明专利]一种针对跨站脚本攻击的防御方法及装置

权利要求书

1.一种针对跨站脚本攻击的防御方法，其特征在于，包括：

获取后端需要反馈给浏览器的信息，所述后端需要反馈给浏览器的信息为对所述浏览器中信息进行前端过滤、Nginx过滤及后端过滤后得到的信息；

检测所述后端需要反馈给浏览器的信息中是否存在攻击者劫持JavaScript内置函数的代码；

若存在，则对所述JavaScript内置函数进行劫持，将所述JavaScript内置函数中的恶意代码删除，并植入劫持代码；

按照所述JavaScript内置函数的原生格式，向浏览器反馈植入所述劫持代码的JavaScript内置函数。

2.根据权利要求1所述的方法，其特征在于，所述按照所述JavaScript内置函数的原生格式，向浏览器反馈植入所述劫持代码的JavaScript内置函数之后，还包括：

获取所述植入所述劫持代码的JavaScript内置函数，并检测所述植入所述劫持代码的JavaScript内置函数是否已被攻击者还原为所述JavaScript内置函数；

若是，则对所述植入所述劫持代码的JavaScript内置函数进行劫持，将所述植入所述劫持代码的JavaScript内置函数中的恶意代码删除，并再次植入劫持代码；

按照所述JavaScript内置函数的原生格式，向浏览器反馈再次植入所述劫持代码的JavaScript内置函数。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

从所述后端需要反馈给浏览器的信息中获取第三方JS引用url，并将所述第三方JS引用url与预先设定的安全url名单中的url进行枚举正则匹配；

将所述第三方JS引用url中，与所述预先设定的安全url名单中的url不匹配的url，作为异常url；

基于所述第三方JS引用url中，与所述预先设定的安全url名单中的url匹配的url，获取源代码，并判断所述源代码是否为JavaScript代码；

若是，过滤掉所述源代码。

4.根据权利要求3所述的方法，其特征在于，所述判断所述源代码是否为JavaScript代码，包括：

判断所述源代码中是否存在多个不同设定类型的关键字。

5.根据权利要求3所述的方法，其特征在于，所述基于所述第三方JS引用url中，与所述预先设定的安全url名单中的url匹配的url，获取源代码，包括：

调用Ajax函数，将所述第三方JS引用url中，与所述预先设定的安全url名单中的url匹配的url作为参数传递给后端接收函数；

所述后端接收函数以代理的方式对接收到的url进行解码，并使用curl访问解码后的url以获取源代码，将所述源代码反馈给所述Ajax函数。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述JavaScript内置函数发送至后端数据库，以使所述后端数据库进行存储报警。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

将所述异常url及所述源代码发送至后端数据库，以使所述后端数据库进行存储报警。

8.一种针对跨站脚本攻击的防御装置，其特征在于，包括：

第一获取模块，用于获取后端需要反馈给浏览器的信息，所述后端需要反馈给浏览器的信息为对所述浏览器中信息进行前端过滤、Nginx过滤及后端过滤后得到的信息；

第一检测模块，用于检测所述后端需要反馈给浏览器的信息中是否存在攻击者劫持JavaScript内置函数的代码；

第一劫持模块，用于若所述后端需要反馈给浏览器的信息中存在攻击者劫持JavaScript内置函数的代码，则对所述JavaScript内置函数进行劫持，将所述JavaScript内置函数中的恶意代码删除，并植入劫持代码；

第一反馈模块，用于按照所述JavaScript内置函数的原生格式，向浏览器反馈植入所述劫持代码的JavaScript内置函数。