[发明专利]一种基于网页哈希值扫描漏洞的方法、装置及电子设备

摘要

本发明的实施例公开一种基于网页哈希值扫描漏洞的方法、装置及电子设备。方法包括：获取网页的统一资源定位符，将获取的网页统一资源定位符按照预先设置的大小写格式进行转换，得到转换的统一资源定位符；提取所述转换的统一资源定位符中的请求参数，按照预先设置的请求参数排序集，对所述转换的统一资源定位符进行重构，得到重构的统一资源定位符；对重构的统一资源定位符中请求参数的请求参数值进行掩码处理，得到掩码的统一资源定位符；对所述掩码的统一资源定位符进行哈希计算，得到掩码的统一资源定位符哈希值，依据所述掩码的统一资源定位符哈希值以及预先存储的网页哈希值表进行网页漏洞检测。应用本发明，可以提升漏洞扫描效率。

主权项

1.一种基于网页哈希值扫描漏洞的方法，其特征在于，该方法包括：获取网页的统一资源定位符，将获取的网页统一资源定位符按照预先设置的大小写格式进行转换，得到转换的统一资源定位符；提取所述转换的统一资源定位符中的请求参数，按照预先设置的请求参数排序集，对所述转换的统一资源定位符进行重构，得到重构的统一资源定位符；对重构的统一资源定位符中请求参数的请求参数值进行掩码处理，得到掩码的统一资源定位符；对所述掩码的统一资源定位符进行哈希计算，得到掩码的统一资源定位符哈希值，依据所述掩码的统一资源定位符哈希值以及预先存储的网页哈希值表进行网页漏洞检测；其中，所述对重构的统一资源定位符中请求参数的请求参数值进行掩码处理包括：查询预先设置的请求参数与字符串的映射关系，得到所述重构的统一资源定位符中各请求参数分别映射的字符串；利用得到的字符串替换相应请求参数的请求参数值。