[发明专利]一种识别网页中CSRFtoken元素的方法

摘要

本发明公开了一种识别网页中CSRF token元素的方法，包括以下步骤创建HTTP第一个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签；检索第一个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素；创建HTTP第二个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签；检索第二个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素；依次比较第一个会话和第二个会话的表单中input类型为hidden的表单元素值；计算疑似CSRF token表单元素值的莱文斯坦距离比例，判别该参数是否为CSRF token。本发明通过动态的基于算法识别CSRF token元素，提高了CSRF token元素的识别率，极大地减少了漏报。

主权项

一种识别网页中CSRF token元素的方法，其特征在于，包括以下步骤：步骤1：创建HTTP第一个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签，存在则进行后续步骤；步骤2：检索第一个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素，存在则进行后续步骤；步骤3：创建HTTP第二个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签，存在则进行后续步骤；步骤4：检索第二个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素，存在则进行后续步骤；步骤5：依次比较第一个会话和第二个会话的表单中input类型为hidden的表单元素值，若相同input参数名称的值发生变化，则标记为疑似CSRF token值，进入后续步骤；步骤6：计算疑似CSRF token表单元素值的莱文斯坦距离比例，若所得到的比例大于一个确定的阈值，则该参数的CSRF token随机性不够，做误报处理，否则，判别该参数为CSRF token。