[发明专利]一种检测Web应用的方法和系统

权利要求书

1.一种检测Web应用的方法，其特征在于，所述方法包括：

预分析所述Web应用的过程：

通过在Web服务器中设置的第一装置获取所述Web服务器中的Web应用基本信息，以及将该Web应用基本信息发送至第二装置，该Web应用基本信息包括Web应用文件目录结构、Web应用脚本语言类型，

通过独立于所述Web服务器设置的第二装置通过HTTP协议遍历所述Web服务器中的Web应用生成第一URL集合，

通过所述第二装置比较所述Web应用文件目录结构和所述第一URL集合生成第二URL集合，

通过所述第二装置根据所述第二URL集合确定Web应用功能点、该Web应用功能点涉及的Web应用功能点URL、该Web应用功能点源文件，其中，Web应用功能点指具有特定功能的Web应用接口，

通过所述第二装置根据所述Web应用基本信息确定漏洞模板集合，漏洞模板是检测特定漏洞的描述脚本。

2.如权利要求1所述的方法，其特征在于，对一个Web应用功能点的分析包括以下过程：

通过所述第一装置根据指令对所述Web应用功能点的源文件进行代码安全分析得到关于该Web应用功能点明确不可能存在的漏洞、可能存在的漏洞、明确存在的漏洞、对应于明确存在的漏洞的攻击载荷，

通过所述第二装置根据关于该Web应用功能点明确不可能存在的漏洞、可能存在的漏洞、明确存在的漏洞、对应于明确存在的漏洞的攻击载荷，从漏洞模板集合确定适用于该Web应用功能点的漏洞模板子集。

3.如权利要求2所述的方法，其特征在于，对该一个Web应用功能点的检测包括以下过程：

通过所述第二装置，根据该Web应用功能点涉及的Web应用功能点URL和该Web应用功能点的漏洞模板子集生成作为攻击载荷的HTTP请求，并向所述Web应用发送该HTTP请求，

由所述第二装置接收该HTTP请求的HTTP响应，并根据该HTTP响应分析和验证Web漏洞。

4.如权利要求3所述的方法，其特征在于，所述方法包括：

通过所述第一装置实时监控Web服务器日志、Web服务器资源状况、来自网络的SQL查询语句得到监控信息，

在一个Web应用功能点的检测的过程包括：

由所述第二装置接收该HTTP请求的HTTP响应，

由所述第二装置从所述第一装置接收监控信息，

由所述第二装置根据该HTTP响应和该监控信息分析和验证Web漏洞。

5.一种检测Web应用的系统，其特征在于，包括：

在Web服务器中设置的第一装置和通过独立于所述Web服务器设置的第二装置，其中，

第一装置被配置为所述Web服务器中的Web应用基本信息，以及将该Web应用基本信息发送至所述第二装置，该Web应用基本信息包括Web应用文件目录结构、Web应用脚本语言类型，

第二装置被配置为通过HTTP协议遍历所述Web服务器中的Web应用生成第一URL集合，

所述第二装置被配置为比较所述Web应用文件目录结构和所述第一URL集合生成第二URL集合，

所述第二装置被配置为根据所述第二URL集合确定Web应用功能点、该Web应用功能点涉及的Web应用功能点URL、该Web应用功能点源文件，其中，Web应用功能点指具有特定功能的Web应用接口，

所述第二装置被配置为根据所述Web应用基本信息确定漏洞模板集合，漏洞模板是检测特定漏洞的描述脚本。

6.如权利要求5所述的系统，其特征在于，

所述第一装置被配置为根据指令对所述Web应用功能点的源文件进行代码安全分析得到关于该Web应用功能点明确不可能存在的漏洞、可能存在的漏洞、明确存在的漏洞、对应于明确存在的漏洞的攻击载荷，

所述第二装置被配置为根据关于该Web应用功能点明确不可能存在的漏洞、可能存在的漏洞、明确存在的漏洞、对应于明确存在的漏洞的攻击载荷，从漏洞模板集合确定适用于该Web应用功能点的漏洞模板子集。