[发明专利]防御方法、XSS漏洞的查寻方法、流量检测设备及存储介质

权利要求书

1.一种防御方法，其特征在于，包括：

获取网络流量；

判断所述网络流量中是否携带有数据库中存储的XSS攻击代码，如果是，则对所述网络流量中携带的XSS攻击代码进行转义处理，得到转义处理后的XSS攻击代码；其中，所述转义处理后的XSS攻击代码为浏览器不能执行的数据；以及，

将所述转义处理后的XSS攻击代码存储至数据库。

2.根据权利要求1所述的一种防御方法，其特征在于，所述转义处理包括：

对所述网络流量中携带的XSS攻击代码进行HtmlEncode编码。

3.根据权利要求1或2所述的一种防御方法，其特征在于，所述数据库中存储的XSS攻击代码的获取方法包括：

获取各种类型的XSS报文，所述XSS报文为携带有XSS原始攻击代码的报文；

基于所述XSS报文中携带的XSS原始攻击代码构造XSS攻击代码；

将所述XSS攻击代码存储至数据库。

4.根据权利要求3所述的一种防御方法，其特征在于，所述构造XSS攻击代码后还包括：

对每种类型的XSS攻击代码增加预警信息，将所述预警信息的标记内容与XSS报文一一对应。

5.一种XSS漏洞的查寻方法，其特征在于，基于权利要求1-4之一所述的一种防御方法，所述查寻方法包括：

判断流量检测设备上是否存在有预警信息，如果是，则确定Web页面存在有XSS漏洞；其中，所述预警信息与数据库内的XSS攻击代码一一对应。

6.根据权利要求5所述的一种XSS漏洞的查寻方法，其特征在于，所述确定Web页面存在有XSS漏洞后还包括：

在确定Web页面存在有XSS漏洞的情况下，基于预警信息的标记内容确定XSS漏洞的类型；其中，所述预警信息的标记内容与XSS报文一一对应，所述XSS报文为携带有XSS原始攻击代码的报文。

7.根据权利要求6所述的一种XSS漏洞的查寻方法，其特征在于，所述预警信息包括弹窗告警；

基于所述预警信息的标记内容获取XSS漏洞类型的方法包括：

在流量检测设备检测到经过自身的网络流量携带有数据库中存储的XSS攻击代码的情况下，将网络流量中携带的XSS攻击代码存储至数据库，并返回给流量检测设备的显示页面，生成弹窗告警；

获取弹窗告警的标记内容；

基于所述弹窗告警的标记内容获取XSS漏洞的类型。

8.根据权利要求6所述的一种XSS漏洞的查寻方法，其特征在于，所述预警信息包括POST请求；

所述基于所述预警信息的标记内容判断XSS漏洞类型的方法包括：

在流量检测设备检测到经过自身的网络流量携带有数据库中存储的XSS攻击代码的情况下，向预制网站发送POST请求，其中，所述POST请求中的参数为XSS漏洞类型；

基于所述预制网站收集的POST参数判断XSS漏洞的类型。

9.一种流量检测设备，其特征在于，包括：

获取模块(1)，被配置为获取网络流量；

判断模块(2)，被配置为判断所述网络流量中是否携带有数据库中存储的XSS攻击代码，如果是，则确定Web页面存在有XSS漏洞，并生成预警信息；所述预警信息与数据库中存储的XSS攻击代码一一对应；

转义模块(3)，被配置为对所述网络流量中携带的XSS攻击代码进行转义处理，得到转义处理后的XSS攻击代码；其中，所述转义处理后的XSS攻击代码为浏览器不能执行的数据；

存储模块(4)，被配置为将所述转义处理后的XSS攻击代码存储至数据库。

10.一种计算机可读存储介质，其特征在于：存储有能够被处理器加载并执行如权利要求1-8中任一种方法中的计算机程序。