[发明专利]一种框架注入漏洞检测方法、装置、设备及介质

权利要求书

1.一种框架注入漏洞检测方法，其特征在于，包括：

获取包含目标统一资源定位符的请求数据包；

通过对所述请求数据包进行修改，以得到嵌入了用于检测框架注入漏洞的检测语句的修改后请求数据包；

向网站服务器发送所述修改后请求数据包，并接收所述网站服务器反馈的与所述修改后请求数据包对应的响应数据包；

基于所述响应数据包判断所述目标统一资源定位符是否存在框架注入漏洞。

2.根据权利要求1所述的框架注入漏洞检测方法，其特征在于，所述获取包含目标统一资源定位符的请求数据包，包括：

获取目标统一资源定位符；

访问所述目标统一资源定位符，并获取在访问所述目标统一资源定位符时，生成的包含所述目标统一资源定位符的请求数据包。

3.根据权利要求2所述的框架注入漏洞检测方法，其特征在于，所述获取目标统一资源定位符，包括：

利用爬虫技术获取目标网页包含的所有统一资源定位符，以得到所述目标统一资源定位符。

4.根据权利要求3所述的框架注入漏洞检测方法，其特征在于，所述通过对所述请求数据包进行修改，以得到嵌入了用于检测框架注入漏洞的检测语句的修改后请求数据包，包括：

从所述请求数据包中确定出可替换目标字段；

将预设数量的所述可替换目标字段修改为所述检测语句，以得到所述修改后请求数据包。

5.根据权利要求4所述的框架注入漏洞检测方法，其特征在于，所述可替换目标字段包括所述目标统一资源定位符中的参数名和参数值，以及数据包头部信息中的参数值和参数名。

6.根据权利要求1至5任一项所述的框架注入漏洞检测方法，其特征在于，所述基于所述响应数据包判断所述目标统一资源定位符是否存在框架注入漏洞，包括：

判断所述响应数据包中是否存在与所述检测语句对应的特征信息；

若存在与所述检测语句对应的所述特征信息，则判定所述目标统一资源定位符存在所述框架注入漏洞。

7.一种框架注入漏洞检测装置，其特征在于，包括：

获取模块，用于获取包含目标统一资源定位符的请求数据包；

数据修改模块，用于通过对所述请求数据包进行修改，以得到嵌入了用于检测框架注入漏洞的检测语句的修改后请求数据包；

发送接收模块，用于向网站服务器发送所述修改后请求数据包，并接收所述网站服务器反馈的与所述修改后请求数据包对应的响应数据包；

判断模块，用于基于所述响应数据包判断所述目标统一资源定位符是否存在框架注入漏洞。

8.根据权利要求7所述的框架注入漏洞检测装置，其特征在于，所述数据修改模块，包括：

可替换目标字段确定模块，用于从所述请求数据包中确定出可替换目标字段；

修改子模块，用于将预设数量的所述可替换目标字段修改为所述检测语句，以得到所述修改后请求数据包。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至6任一项所述的框架注入漏洞检测方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机程序；其中计算机程序被处理器执行时实现如权利要求1至6任一项所述的框架注入漏洞检测方法。