[发明专利]网络访问请求获取方法、装置、计算机设备及存储介质

权利要求书

1.一种网络访问请求获取方法，其特征在于，所述方法包括：

通过安装在客户端的目标插件设置目标web应用的目标网址；所述目标插件为基于chrome浏览器的开源的应用程序接口自定义的浏览器插件；

通过所述目标插件，监听访问所述目标网址时产生的至少两个网络访问请求事件；

通过回调函数获取各所述网络访问请求事件对应的初始返回值，注册各所述网络访问请求事件对应的事件处理函数，并根据各所述网络访问请求事件对应的事件处理函数，从各所述网络访问请求事件对应的初始返回值中获取各所述网络访问请求事件对应的所述目标返回值；其中，所述初始返回值包括请求标识符、HTTP方法名称、HTTP请求标头和HTTP请求正文数据；不同网络访问请求事件有不同的目标返回值，所述目标返回值为所述HTTP请求标头或所述HTTP请求正文数据；

通过所述目标返回值，获取访问所述目标网址时产生的所述网络访问请求。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述目标插件，判断当前访问网址是否为所述目标网址；

若是，则执行所述监听访问所述目标网址时产生的至少两个网络访问请求事件。

3.根据权利要求1所述的方法，其特征在于，所述事件处理函数包括所述网络访问请求事件、过滤器参数以及所述网络访问请求事件对应的初始返回值中的特定参数。

4.根据权利要求3所述的方法，其特征在于，所述网络访问请求事件包括：第一事件以及第二事件，所述第一事件与所述第二事件不相同；

所述根据各所述网络访问请求事件对应的事件处理函数，从各所述网络访问请求事件对应的初始返回值中，获取各所述网络访问请求事件对应的所述目标返回值，包括：

根据所述第一事件对应的事件处理函数，从所述第一事件对应的初始返回值中获取所述第一事件对应的HTTP请求正文数据，作为所述第一事件的目标返回值；

根据所述第二事件对应的事件处理函数，从所述第二事件对应的初始返回值中获取所述第二事件对应的HTTP请求标头，作为所述第二事件的目标返回值。

5.根据权利要求4所述的方法，其特征在于，所述事件处理函数包括所述网络访问请求事件、网址匹配表达式和从各所述网络访问请求事件对应的初始返回值中获取到的至少一个参数。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述通过所述目标返回值，获取访问所述目标网址时产生的所述网络访问请求，包括：

将各所述目标返回值组合，得到访问所述目标网址时产生的所述网络访问请求。

7.根据权利要求1-5中任一项所述的方法，其特征在于，所述方法还包括：

对所述网络访问请求进行扫描测试，以获取所述目标web应用的漏洞信息。

8.一种网络访问请求获取装置，其特征在于，所述装置包括：

网址设置模块，用于通过安装在客户端的目标插件设置目标web应用的目标网址；所述目标插件为基于chrome浏览器的开源的应用程序接口自定义的浏览器插件；

事件监听模块，用于通过所述目标插件，监听访问所述目标网址时产生的至少两个网络访问请求事件；

访问请求生成模块，用于通过回调函数获取各所述网络访问请求事件对应的初始返回值，注册各所述网络访问请求事件对应的事件处理函数，并根据各所述网络访问请求事件对应的事件处理函数，从各所述网络访问请求事件对应的初始返回值中获取各所述网络访问请求事件对应的所述目标返回值，并通过所述目标返回值，获取访问所述目标网址时产生的所述网络访问请求；其中，所述初始返回值包括请求标识符、HTTP方法名称、HTTP请求标头和HTTP请求正文数据，不同网络访问请求事件有不同的目标返回值，所述目标返回值为所述HTTP请求标头或所述HTTP请求正文数据。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。