[发明专利]一种XPath注入漏洞检测及防御系统及方法

摘要

一种XPath注入漏洞检测及防御系统包括：XPath注入特征库建立模块、XPath语句分析模块、匹配模块及阻断模块，XPath注入特征库建立模块主要是基于XPath词法语法分析，建立基于XPath语法元素及XPath语法字段规则库；XPath语句分析模块主要针对XPath注入攻击目标数据进行XPath词法语法分析，获取所述目标数据中包含的所有XPath语法元素及XPath语法字段；匹配模块主要将从所述目标数据中获取的所有XPath语法元素及XPath语法字段与XPath注入特征库建立模块中的规则描述进行匹配，如果匹配成功，则确定存在XPath注入攻击；阻断模块阻断XPath注入攻击请求。本发明的有益效果在于：本发明所述方案能有效识别XPath注入攻击并阻断XPath注入攻击，有效保护用户的数据安全。

主权项

一种XPath注入漏洞检测及防御方法，其特征在于：所述XPath注入漏洞检测及防御方法包括：步骤一：基于XPath词法语法分析，建立基于XPath语法元素及XPath语法字段的XPath注入特征库 ；步骤二：获取XPath注入攻击目标数据，对所述目标数据进行XPath词法语法分析，获取所述目标数据中包含的所有XPath语法元素及XPath语法字段 ；步骤三：将所述目标数据中包含的所有XPath语法元素及XPath语法字段与所述XPath注入特征库进行匹配，如果匹配成功，则确定存在XPath注入攻击；步骤四：阻断http请求一种XPath注入漏洞检测及防御系统，其特征在于：所述XPath注入漏洞检测及防御系统包括：XPath注入特征库建立模块、XPath语句分析模块、匹配模块及阻断模块，其中，所述XPath注入特征库建立模块主要是基于XPath词法语法分析，建立基于XPath语法元素及XPath语法字段规则库；所述XPath语句分析模块主要针对XPath注入攻击目标数据进行XPath词法语法分析，获取所述目标数据中包含的所有XPath语法元素及XPath语法字段 ；所述匹配模块主要将从所述目标数据中获取的所有XPath语法元素及XPath语法字段与XPath注入特征库建立模块中的规则描述进行匹配，如果匹配成功，则确定存在XPath注入攻击；所述阻断模块主要用于阻断XPath注入攻击请求，当确定存在XPath注入攻击时，该工具将会阻断该http请求，当来之同一ip地址3次类似攻击请求，则将该ip加入黑名单。