[发明专利]一种反序列化漏洞检测方法、装置、设备及存储介质

权利要求书

1.一种反序列化漏洞检测方法，其特征在于，包括：

获取待分析源代码，并生成所述待分析源代码对应的调用栈；

基于所述调用栈并根据设定的调用栈起点和终点，利用符号执行技术和深度优先搜索算法进行路径选择以确定出调用链；

分析所述调用链是否存在反序列化漏洞，以获取反序列化漏洞检测结果。

2.根据权利要求1所述的反序列化漏洞检测方法，其特征在于，所述生成所述待分析源代码对应的调用栈，包括：

对所述待分析源代码进行静态扫描分析，并根据预设筛选条件从所述待分析源代码中确定出无效方法参数并删除，得到处理后源代码；所述无效方法参数为不能构成调用链或有效攻击链的方法参数；

基于所述处理后源代码通过静态扫描分析生成所述调用栈。

3.根据权利要求2所述的反序列化漏洞检测方法，其特征在于，所述对所述待分析源代码进行静态扫描分析，包括：

针对所述待分析源代码中多态类型数据，利用构建的双向继承树遍历所述多态类型数据以确定出所有子类；所述双向继承树为基于类、接口和方法之间的关系构建的继承树。

4.根据权利要求2所述的反序列化漏洞检测方法，其特征在于，所述根据预设筛选条件从所述待分析源代码中确定出无效方法参数，包括：

根据第一预设筛选条件，从所述待分析源代码中筛选出方法参数与返回值无关的第一类无效方法参数；

根据第二预设筛选条件，从所述待分析源代码中筛选出方法参数不影响子方法参数的第二类无效方法参数。

5.根据权利要求1所述的反序列化漏洞检测方法，其特征在于，所述分析所述调用链是否存在反序列化漏洞，包括：

对所述调用链进行污点分析，以检查所述调用链的入口点是否为目标入口点，以及检查所述调用链的终点是否为目标危险函数；

若所述入口点为所述目标入口点，且所述调用链的终点为所述目标危险函数，则判定所述调用链存在反序列化漏洞。

6.根据权利要求1至5任一项所述的反序列化漏洞检测方法，其特征在于，所述分析所述调用链是否存在反序列化漏洞之后，还包括：

若所述调用链存在反序列化漏洞，则提高所述调用链中的节点在所述调用栈中的权重；

若所述调用链不存在反序列化漏洞，则降低所述调用链中的节点在所述调用栈中的权重；

相应的，所述基于所述调用栈并根据设定的调用栈起点和终点，利用符号执行技术和深度优先搜索算法进行路径选择以确定出调用链，包括：

基于所述调用栈，根据所述调用栈中节点的权重以及设定的调用栈起点和终点，利用符号执行技术和深度优先搜索算法进行路径选择以确定出调用链。

7.根据权利要求6所述的反序列化漏洞检测方法，其特征在于，所述分析所述调用链是否存在反序列化漏洞之后，还包括：

若所述调用链存在反序列化漏洞，则根据所述调用链中所有节点对应的权重以及预设风险等级评估规则，评估所述调用链的风险等级，并生成相应的评估报告。

8.一种反序列化漏洞检测装置，其特征在于，包括：

源代码获取模块，用于获取待分析源代码，并生成所述待分析源代码对应的调用栈；

调用链生成模块，用于基于所述调用栈并根据设定的调用栈起点和终点，利用符号执行技术和深度优先搜索算法进行路径选择以确定出调用链；

漏洞分析模块，用于分析所述调用链是否存在反序列化漏洞，以获取反序列化漏洞检测结果。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的反序列化漏洞检测方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机程序；其中计算机程序被处理器执行时实现如权利要求1至7任一项所述的反序列化漏洞检测方法。