[发明专利]网站漏洞检测方法和系统

说明书

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种网站漏洞检测方法和一种网站漏洞检测系统。

背景技术

json(Javascript Object Notation)是一种轻量级的数据交换语言，以文字为基础，且易于让人阅读。尽管json是在Javascript的一个子集，但JSON是独立于语言的文本格式，并且采用了类似于C语言家族的一些习惯。

这种易于人阅读和编写，同时也易于机器解析和生成的数据交换语言被广泛应用于网站数据的编码。通过json对网站中的链接或表单进行编码后形成json数据，由于json数据有着其固有的文本格式，导致现有的漏洞检测系统在检测包含json数据的网站时，难以快速且准确地为其中的json数据添加测试字符串形成测试请求，使得漏洞检测难以顺利进行。

发明内容

本发明所要解决的技术问题是，如何快速且准确地为json文本格式的网站链接和/或网站表单添加测试字符串形成测试请求，进而对网站链接和/或网站表单对应的网站进行漏洞检测。

为此目的，本发明提出了一种网站漏洞检测方法，包括：获取待检测网站中的网站链接和/或网站表单，其中，所述网站链接和/或网站表单为json文本格式；对所述网站链接和/或网站表单进行解析，以识别所述网站链接和/或网站表单中参数的位置；根据所述位置为所述参数添加测试字符串形成测试请求；根据所述测试请求检测所述网站是否存在漏洞。

优选地，所述根据所述位置为所述参数添加测试字符串形成测试请求包括：根据需要检测的漏洞类型从数据库中提取相应的测试字符串。

优选地，所述识别所述网站链接和/或网站表单中参数的位置包括：

识别所述网站链接和/或网站表单的结构，根据所述结构识别所述网站链接和/或网站表单中参数的位置。

优选地，所述识别所述网站链接和/或网站表单中参数的位置还包括：

识别所述参数的类型，

则所述根据所述位置为所述参数添加测试字符串形成测试请求包括：

根据所述类型从数据库中提取相应的测试字符串；

在每个参数中分别添加与其类型相关联的测试字符串，以形成测试请求。

优选地，所述获取待检测的网站中的网站链接和/或网站表单包括：

判断所述网站链接和/或网站表单是否为json文本格式，

其中，若判定所述网站链接和/或网站表单为json文本格式，则所述对所述网站链接和/或网站表单进行解析包括：

调用预设解析引擎对所述网站链接和/或网站表单进行解析。

本发明还提出一种网站漏洞检测系统，包括：

获取单元，用于获取待检测网站中的网站链接和/或网站表单，其中，所述网站链接和/或网站表单为json文本格式；

解析单元，用于对所述网站链接和/或网站表单进行解析，以识别所述网站链接和/或网站表单中参数的位置；

添加单元，用于根据所述位置为所述参数添加测试字符串形成测试请求；

检测单元，用于根据所述测试请求检测所述网站是否存在漏洞。

优选地，所述添加单元包括：

提取子单元，用于根据需要检测的漏洞类型从数据库中提取相应的测试字符串。

优选地，所述解析单元包括：

结构识别子单元，用于识别所述网站链接和/或网站表单的结构，

位置识别子单元，用于根据所述结构识别所述网站链接和/或网站表单中参数的位置。

优选地，所述解析单元包括：

类型识别子单元，用于识别所述参数的类型，

所述添加单元包括：

提取子单元，用于根据所述类型从数据库中提取相应的测试字符串；

请求形成子单元，用于在每个参数中分别添加与其类型相关联的测试字符串，以形成测试请求。

优选地，所述获取单元包括：

格式判断子单元，用于判断所述网站链接和/或网站表单是否为json文本格式；

所述解析单元包括：

调用子单元，在所述网站链接和/或网站表单为json文本格式时，调用预设解析引擎对所述网站链接和/或网站表单进行解析。

通过上述技术方案，至少能够实现以下技术效果：