[发明专利]一种XXE漏洞检测方法、装置、设备及可读存储介质

权利要求书

1.一种XXE漏洞检测方法，其特征在于，包括：

获取网络镜像流量包，并通过所述网络镜像流量包提取请求body中上传文件的文件内容；

根据所述文件内容提取office文件；

对所述office文件进行解压，以获得明文显示的office解压文件；

识别所述office解压文件是否存在XXE漏洞，若是，则所述office文件存在嵌入的XXE漏洞。

2.如权利要求1所述的XXE漏洞检测方法，其特征在于，对所述office文件进行解压，包括：

利用360压缩、WinRAR、ZIP解压中任意一种压缩解压工具对所述offfice文件进行解压。

3.如权利要求1所述的XXE漏洞检测方法，其特征在于，通过所述网络镜像流量包提取请求body中上传文件的文件内容，包括：

提取所述网络镜像流量包中的http协议流量；

筛选所述http协议流量中请求头为POST类型的http流量；

从所述http流量中筛选请求body主体中上传文件的文件内容。

4.如权利要求1所述的XXE漏洞检测方法，其特征在于，识别所述office解压文件是否存在XXE漏洞，包括：

通过文本工具搜索识别所述office解压文件中是否带有特定数据帧头格式的代码块，若是，则带有特定数据帧头格式的代码块为异常代码块，所述异常代码块所属的office文件为携带有XXE漏洞的文件。

5.如权利要求4所述的XXE漏洞检测方法，其特征在于，识别出所述异常代码块之后，还包括：

检索是否存在基于所述异常代码块发出的上传文件请求，若是，则所述异常代码块对应的XXE漏洞攻击成功。

6.一种XXE漏洞检测装置，其特征在于，包括：

第一获取模块，用于获取网络镜像流量包，并通过所述网络镜像流量包提取请求body中上传文件的文件内容；

第二获取模块，用于根据所述文件内容提取office文件；

文件解压模块，用于对所述office文件进行解压，以获得明文显示的office解压文件；

漏洞识别模块，用于识别所述office解压文件是否存在XXE漏洞，若是，则所述office文件存在嵌入的XXE漏洞。

7.如权利要求6所述的XXE漏洞检测装置，其特征在于，所述文件解压模块用于利用360压缩、WinRAR、ZIP解压中任意一种压缩解压工具对所述offfice文件进行解压。

8.如权利要求6所述的XXE漏洞检测装置，其特征在于，漏洞识别模块，用于通过notepad++工具搜索所述office解压文件中是否存在异常代码块；若是，则所述office文件存在XXE漏洞。

9.一种XXE漏洞检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述XXE漏洞检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述XXE漏洞检测方法的步骤。