[发明专利]一种数据处理方法、装置、电子设备和计算机存储介质

说明书

本发明实施例提供了一种数据处理方法、装置、电子设备和计算机存储介质，所述方法包括：确定第一请求包中预先标记的漏洞参数位置；对获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷；将所述处理后的有效载荷放入所述第一请求包中预先标记的漏洞参数位置，得到第二请求包；对所述第二请求包进行绕过检测，得到检测结果。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种数据处理方法、装置、电子设备和计算机存储介质。

背景技术

在当今漏洞频出的互联网环境下，不管是传统万维网(World Wide Web，Web)漏洞，还是不断诞生的通用组件漏洞。厂商和单位往往倾向于简便而有效的安全防护系统部署来进行漏洞的防御，从而减少或避免漏洞修补和组件升级可能产生的成本和麻烦。然而，当安全防护系统的防御能力出现短板和不足时，漏洞利用则可通过绕过安全防护系统的拦截从而攻击后端的应用系统。

相关技术中，对于有效载荷(payload)绕过安全防护系统的检测技术主要是：基于内置payload或给定的请求包结合tamper插件进行绕过检测或者模糊测试(Fuzz)扫描。例如，Sqlmap和WhatWAF这类工具主要基于内置结构化查询语言(Structured QueryLanguage，SQL)注入payload或跨站脚本(Cross Site Scripting，XSS)注入payload结合用户指定的tamper插件和请求包，进行漏洞的绕过攻击探测。也有部分Fuzz工具主要采用基于给定的请求包结合tamper单插件调用生成不同的payload进行绕过Fuzz扫描。然而，上述绕过检测方式将payload放入请求包，并对请求包的payload进行绕过检测时，需要在请求包中查找payload的位置，即，无法直接对payload进行拦截，降低安全防护系统绕过检测的效率。

发明内容

本发明实施例提供了一种数据处理方法、装置、电子设备和计算机存储介质。

本发明实施例的技术方案是这样实现的：

本发明提供一种数据处理方法，所述方法包括：

确定第一请求包中预先标记的漏洞参数位置；

对获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷；

将所述处理后的有效载荷放入所述第一请求包中预先标记的漏洞参数位置，得到第二请求包；

对所述第二请求包进行绕过检测，得到检测结果。

在一些实施例中，所述对获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷，包括：

调用第一插件对所述获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷；所述第一插件包括至少一个插件。

在一些实施例中，所述调用第一插件对所述获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷，包括：

在所述第一插件包括多个插件的情况下，根据所述第一插件中的多个插件的优先级顺序调用所述第一插件中的多个插件，对所述获取到的有效载荷进行编码嵌套处理，得到处理后的有效载荷。

在一些实施例中，所述对所述第二请求包进行绕过检测，包括：

对所述第二请求包中所述处理后的有效载荷进行绕过检测；或，

调用第二插件对所述第二请求包进行修改处理，得到第三请求包，对所述第三请求包中所述处理后的有效载荷进行绕过检测；所述第二插件包括至少一个插件。

在一些实施例中，所述调用第二插件对所述第二请求包进行修改处理，得到第三请求包，包括：

在所述第二插件包括多个插件的情况下，根据所述第二插件中的多个插件的优先级顺序调用所述第二插件中的多个插件，对所述第二请求包进行修改处理，得到第三请求包。