[发明专利]网络访问请求获取方法、装置、计算机设备及存储介质

说明书

本申请涉及一种网络访问请求获取方法、装置、计算机设备及存储介质。该方法包括：通过安装在客户端的目标插件设置目标web应用的目标网址，通过目标插件监听访问目标网址时产生的至少两个网络访问请求事件，根据至少两个网络访问请求事件，生成访问目标网址时产生的网络访问请求；该方法避免了在服务器端安装抓包工具和解析工具，并不局限于服务器端的操作权限，仅需要在客户端安装自定义的目标插件就能够获取网络访问请求，从而提高了网络访问请求获取方法的通用性。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种网络访问请求获取方法、装置、计算机设备及存储介质。

背景技术

随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高，但是，仍然有一类安全问题无法避免，就是web应用漏洞。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。因此，需要对web应用产生的所有网络访问请求进行安全扫描，以实现web应用漏洞检测。

传统技术中，在服务器安装抓包工具和解析工具，借助解析工具解析https明文，以通过服务器端获取网络访问请求。但是，对于没有操作权限的服务器，将无法安装抓包工具和解析工具，以致无法获取网络访问请求。

发明内容

基于此，有必要针对上述技术问题，提供一种不需要在服务器端安装抓包工具和解析工具就能获取网络访问请求的网络访问请求获取方法、装置、计算机设备及存储介质。

一种网络访问请求获取方法，所述方法包括：

通过安装在客户端的目标插件设置目标web应用的目标网址；

通过所述目标插件，监听访问所述目标网址时产生的至少两个网络访问请求事件；

根据所述至少两个网络访问请求事件，生成访问所述目标网址时产生的网络访问请求。

本申请实施例通过安装在客户端的目标插件设置目标web应用的目标网址，通过目标插件监听访问目标网址时产生的至少两个网络访问请求事件，根据至少两个网络访问请求事件，生成访问目标网址时产生的网络访问请求；该方法避免了在服务器端安装抓包工具和解析工具，并不局限于服务器端的操作权限，仅需要在客户端安装自定义的目标插件就能够获取网络访问请求，从而提高了网络访问请求获取方法的通用性。

在其中一个实施例中，所述方法还包括：

通过所述目标插件，判断当前访问网址是否为所述目标网址；

若是，则执行所述监听访问所述目标网址时产生的至少两个网络访问请求事件。

本申请实施例通过目标插件先判断当前访问网址是否为目标网址，在当前访问网址为目标网址时，才执行监听访问目标网址时产生的至少两个网络访问请求事件，从而避免将访问其它网址时产生的网络访问请求事件作为访问目标网址时产生的网络访问请求事件，以提高通过网络访问请求事件获取目标web应用产生的网络访问请求的准确性。

在其中一个实施例中，所述根据所述至少两个网络访问请求事件，生成访问所述目标网址时产生的网络访问请求，包括：

获取所述网络访问请求事件对应的目标返回值；

通过所述目标返回值，获取访问所述目标网址时产生的所述网络访问请求。

本申请实施例通过在客户端安装自定义的目标插件，获取网络访问请求事件对应的目标返回值，并通过目标返回值直接获取访问目标网址时产生的网络访问请求，该方法不局限于服务器端的操作权限，就能够获取网络访问请求，从而提高了网络访问请求获取方法的通用性。

在其中一个实施例中，所述获取所述网络访问请求事件对应的目标返回值，包括：