[发明专利]网站漏洞检测方法和系统

权利要求书

1.一种网站漏洞检测方法，其特征在于，包括：

获取待检测网站中的网站链接和/或网站表单，其中，所述网站链接和/或网站表单为json文本格式；

对所述网站链接和/或网站表单进行解析，以识别所述网站链接和/或网站表单中参数的位置；

根据所述位置为所述参数添加测试字符串形成测试请求；

根据所述测试请求检测所述网站是否存在漏洞；

其中，所述识别所述网站链接和/或网站表单中参数的位置包括：

识别所述网站链接和/或网站表单的结构，根据所述结构识别所述网站链接和/或网站表单中参数的位置，具体包括：将json文本格式的所述网站链接和/或网站表单中与左大括号相邻的数据识别为参数并记录其位置，将每个逗号之后的数据识别为参数并记录其位置，或者，将json文本格式的所述网站链接和/或网站表单中每个冒号之前的数据识别为参数并记录其位置。

2.根据权利要求1所述网站漏洞检测方法，其特征在于，所述根据所述位置为所述参数添加测试字符串形成测试请求包括：

根据需要检测的漏洞类型从数据库中提取相应的测试字符串。

3.根据权利要求1所述网站漏洞检测方法，其特征在于，所述识别所述网站链接和/或网站表单中参数的位置还包括：

识别所述参数的类型，

则所述根据所述位置为所述参数添加测试字符串形成测试请求包括：

根据所述类型从数据库中提取相应的测试字符串；

在每个参数中分别添加与其类型相关联的测试字符串，以形成测试请求。

4.根据权利要求1至3中任一项所述网站漏洞检测方法，其特征在于，所述获取待检测的网站中的网站链接和/或网站表单包括：

判断所述网站链接和/或网站表单是否为json文本格式，

其中，若判定所述网站链接和/或网站表单为json文本格式，则所述对所述网站链接和/或网站表单进行解析包括：

调用预设解析引擎对所述网站链接和/或网站表单进行解析。

5.一种网站漏洞检测系统，其特征在于，包括：

获取单元，用于获取待检测网站中的网站链接和/或网站表单，其中，所述网站链接和/或网站表单为json文本格式；

解析单元，用于对所述网站链接和/或网站表单进行解析，以识别所述网站链接和/或网站表单中参数的位置；

添加单元，用于根据所述位置为所述参数添加测试字符串形成测试请求；

检测单元，用于根据所述测试请求检测所述网站是否存在漏洞；

其中，所述解析单元包括：

结构识别子单元，用于识别所述网站链接和/或网站表单的结构，

位置识别子单元，用于根据所述结构识别所述网站链接和/或网站表单中参数的位置，具体包括：将json文本格式的所述网站链接和/或网站表单中与左大括号相邻的数据识别为参数并记录其位置，将每个逗号之后的数据识别为参数并记录其位置，或者，将json文本格式的所述网站链接和/或网站表单中每个冒号之前的数据识别为参数并记录其位置。

6.根据权利要求5所述网站漏洞检测系统，其特征在于，所述添加单元包括：

提取子单元，用于根据需要检测的漏洞类型从数据库中提取相应的测试字符串。

7.根据权利要求5所述网站漏洞检测系统，其特征在于，所述解析单元包括：

类型识别子单元，用于识别所述参数的类型，

所述添加单元包括：

提取子单元，用于根据所述类型从数据库中提取相应的测试字符串；

请求形成子单元，用于在每个参数中分别添加与其类型相关联的测试字符串，以形成测试请求。

8.根据权利要求5至7中任一项所述网站漏洞检测系统，其特征在于，所述获取单元包括：

格式判断子单元，用于判断所述网站链接和/或网站表单是否为json文本格式；

所述解析单元包括：

调用子单元，在所述网站链接和/或网站表单为json文本格式时，调用预设解析引擎对所述网站链接和/或网站表单进行解析。