[发明专利]一种应用程序的本地跨域漏洞检测方法及装置

权利要求书

1.一种应用程序的本地跨域漏洞检测方法，其特征在于，包括：

指示待检测应用程序访问第一通用资源标识符所指向的共享文件，所述共享文件不是所述待检测应用程序的共享文件；

指示所述待检测应用程序访问所述共享文件中包括的第二通用资源标识符所指向的私有文件，所述私有文件为所述待检测应用程序的非共享文件；

若成功访问所述私有文件，则确定所述待检测应用程序存在本地跨域漏洞。

2.如权利要求1所述的方法，其特征在于，所述指示待检测应用程序访问第一通用资源标识符所指向的共享文件之前，所述方法还包括：

将所述待检测应用程序的安装包文件导入装有手机模拟器的计算机中；

根据所述安装包文件在所述手机模拟器中安装所述待检测应用程序。

3.如权利要求2所述的方法，其特征在于，所述指示待检测应用程序访问第一通用资源标识符所指向的共享文件之前，所述方法还包括：

检测所述待检测应用程序是否具有提供访问文件的功能；

若是，执行所述指示待检测应用程序访问第一通用资源标识符所指向的共享文件的步骤；

若否，则确定所述待检测应用程序不存在本地跨域漏洞。

4.如权利要求3所述的方法，其特征在于，所述检测所述待检测应用程序是否具有提供访问文件的功能之前，所述方法还包括：

对所述待检测应用程序进行解包处理，获取所述待检测应用程序的配置文件，所述配置文件记录有所述待检测应用程序是否具有提供访问文件的功能。

5.如权利要求1-4任一项所述的方法，其特征在于，所述指示待检测应用程序访问第一通用资源标识符所指向的共享文件，包括：

通过adb调试工具给所述待检测应用程序发送包括访问所述第一通用资源标识符所指向的共享文件的操作指令。

6.如权利要求5所述的方法，其特征在于，所述指示所述待检测应用程序访问所述共享文件中包括的第二通用资源标识符所指向的私有文件，包括：

所述共享文件中包括访问所述第二通用资源标识符所指向的私有文件的JavaScript脚本程序，所述待检测应用程序访问所述共享文件后，通过所述JavaScript脚本程序自动去访问所述第二通用资源标识符所指向的私有文件。

7.如权利要求5所述的方法，其特征在于，所述指示所述待检测应用程序访问所述共享文件中包括的第二通用资源标识符所指向的私有文件，包括：

所述共享文件中加载有所述第二通用资源标识符，所述第二通用资源标识符指向所述待检测应用程序的私有文件；

所述待检测应用程序访问所述共享文件后，若接收到访问所述私有文件的确认指令，访问所述第二通用资源标识符所指向的私有文件。

8.如权利要求6或7所述的方法，其特征在于，所述方法还包括：

输出所述待检测应用程序的检测结果，所述检测结果包括漏洞信息和检测时间。

9.如权利要求1所述的方法，其特征在于，所述待检测应用程序为Android浏览器或内置浏览器的Android应用程序。

10.如权利要求1或9所述的方法，其特征在于，所述方法还包括：

记录所述待检测应用程序的特征信息，并将所述特征信息和所述检测结果上传至服务器。

11.如权利要求10所述的方法，其特征在于，所述特征信息为所述待检测应用程序的包名和/或MD5值。

12.如权利要求1所述的方法，其特征在于，所述方法还包括：

提示用户所述待检测应用程序存在所述本地跨域漏洞。

13.如权利要求1或12所述的方法，其特征在于，所述方法还包括：

修复所述待检测应用程序中存在的本地跨域漏洞。

14.如权利要求13所述的方法，其特征在于，所述修复所述待检测应用程序中存在的本地跨域漏洞，包括：

下载所述待检测应用程序的升级包文件，将所述升级包文件替换掉所述待检测应用程序中对应的原始文件。