[发明专利]漏洞检测方法、装置、设备及存储介质

权利要求书

1.一种漏洞检测方法，其特征在于，包括：

获取待分析的命令语句及所述命令语句的属性参数，所述命令语句的属性参数包括以下至少之一：要执行的命令的个数、命令集合、每个命令的集合参数及是否允许导出文件；

解析所述命令语句，得到所述命令语句相应于所述属性参数的解析结果；

基于所述解析结果和所述属性参数中相应信息进行比较，对所述命令语句进行漏洞检测，生成漏洞检测结果。

2.根据权利要求1所述的方法，其特征在于，所述基于所述解析结果和所述属性参数中相应信息进行比较，对所述命令语句进行漏洞检测，生成漏洞检测结果，包括：

确定所述属性参数包括所述命令语句对应的命令个数；

比较所述解析结果中的命令个数与所述属性参数中的命令个数，若所述解析结果中的命令个数大于所述属性参数中的命令个数，生成存在命令注入漏洞的第一检测结果。

3.根据权利要求1所述的方法，其特征在于，所述基于所述解析结果和所述属性参数中相应信息进行比较，对所述命令语句进行漏洞检测，生成漏洞检测结果，包括：

确定所述属性参数包括所述命令语句对应的命令集合；

判断所述解析结果中的命令是否落入所述命令集合，若所述解析结果中的命令未落入所述命令集合，生成存在命令注入漏洞的第一检测结果。

4.根据权利要求1所述的方法，其特征在于，所述基于所述解析结果和所述属性参数中相应信息进行比较，对所述命令语句进行漏洞检测，生成漏洞检测结果，包括：

若所述解析结果中的命令个数小于或等于所述属性参数中的命令个数，且所述属性参数包括所述命令语句对应的命令集合；

判断所述解析结果中的命令是否落入所述属性参数中的命令集合，若所述解析结果中的命令未落入所述命令集合，生成存在命令注入漏洞的第一检测结果。

5.根据权利要求2至4任一所述的方法，其特征在于，所述方法还包括：

确定所述属性参数包括所述命令语句中命令的参数集合；

判断所述解析结果中每个命令的参数集合与所述属性参数中相应命令的参数集合是否匹配，若否，生成存在参数注入漏洞的第二检测结果。

6.根据权利要求2至4任一所述的方法，其特征在于，所述方法还包括：

确定所述属性参数包括所述命令语句是否允许导出文件的第一标识；

判断所述解析结果中用于表征所述命令语句是否允许导出文件的第二标识与所述第一标识是否匹配，若否，则生成存在参数注入漏洞的第二检测结果。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定所述属性参数不包括所述命令语句对应的命令个数及所述命令语句对应的命令集合；

显示所述解析结果。

8.一种漏洞检测装置，其特征在于，包括：

获取模块，用于获取待分析的命令语句及所述命令语句的属性参数，所述命令语句的属性参数包括以下至少之一：要执行的命令的个数、命令集合、每个命令的集合参数及是否允许导出文件；

解析模块，用于解析所述命令语句，得到所述命令语句相应于所述属性参数的解析结果；

检测模块，用于基于所述解析结果和所述属性参数中相应信息进行比较，对所述命令语句进行漏洞检测，生成漏洞检测结果。

9.一种漏洞检测设备，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，其中，

所述处理器，用于运行计算机程序时，执行权利要求1至7任一项所述方法的步骤。

10.一种存储介质，所述存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至7任一项所述方法的步骤。