[发明专利]第三方WEB应用程序发现的方法和装置有效
申请号: | 201010610790.7 | 申请日: | 2010-12-29 |
公开(公告)号: | CN102063484A | 公开(公告)日: | 2011-05-18 |
发明(设计)人: | 胡星儒;李柏松 | 申请(专利权)人: | 北京安天电子设备有限公司 |
主分类号: | G06F17/30 | 分类号: | G06F17/30;G06F21/00 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100085 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种第三方WEB应用程序发现的方法,包括:判断待检测URL对应的HTML页面存在则下载待检测URL对应的HTML页面;以HTML标签作为DOM树结构的索引,将HTML页面解析为DOM树结构;提取指定HTML标签中的子URL,将目的网站子URL的文件默认路径特征与第三方WEB应用程序特征数据库中的特征进行匹配;提取DOM树结构中的信息特征,与第三方WEB应用程序特征数据库中的特征进行匹配;如果在第三方WEB应用程序模型数据库中查找到所有匹配成功的特征,则确定待检测URL对应的HTML页面中包含第三方WEB应用程序。本发明还公开了一种第三方WEB应用程序发现的装置。本发明解决了目前在WEB应用弱点扫描中没涉及到第三方WEB应用程序的发现,也解决了目前在对网页结构相似性确定的局限性。 | ||
搜索关键词: | 第三 web 应用程序 发现 方法 装置 | ||
【主权项】:
一种第三方WEB应用程序发现的方法,其特征在于,包括:判断待检测URL对应的HTML页面是否存在,如果是,则下载待检测URL对应的HTML页面;以HTML标签作为DOM树结构的索引,将HTML页面解析为DOM树结构;提取指定HTML标签中的子URL,如果子URL中的目的网站子URL的数量达到预设的阈值,则将目的网站子URL的文件默认路径特征与第三方WEB应用程序特征数据库中的特征进行匹配;并且,提取DOM树结构中的信息特征,将信息特征与第三方WEB应用程序特征数据库中的特征进行匹配;如果在第三方WEB应用程序模型数据库中查找到所有匹配成功的特征,则确定待检测URL对应的HTML页面中包含第三方WEB应用程序。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天电子设备有限公司,未经北京安天电子设备有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010610790.7/,转载请声明来源钻瓜专利网。
- 上一篇:发光二极管指示装置
- 下一篇:用于电网直流工程接地极设施的放热焊接工艺