[发明专利]网页漏洞的检测方法、装置及系统

权利要求书

1.一种网页漏洞的检测方法，其特征在于，包括：

客户端获取待检测网页中的文件上传入口，其中，所述文件上传入口用于在所述待检测网页上上传文件；

所述客户端通过所述文件上传入口向所述网页所在网站的服务器上传预设的漏洞检测文件，其中，所述漏洞检测文件为预设的用于入侵所述服务器的文件；

所述客户端判断通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件是否成功；

若所述客户端通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件成功，则检测出所述待检测网页上存在上传漏洞。

2.根据权利要求1所述的检测方法，其特征在于，所述客户端判断通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件是否成功包括：

检测所述服务器上是否存在所述预设的漏洞检测文件；

若所述服务器上存在所述预设的漏洞检测文件，则判断出通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件成功。

3.根据权利要求2所述的检测方法，其特征在于，所述漏洞检测文件中包括文件标识符，其中，检测所述服务器上是否存在所述预设的漏洞检测文件包括：

检测所述服务器上是否存在所述文件标识符；

若所述服务器上存在所述文件标识符，则判断出所述服务器上存在所述预设的漏洞检测文件。

4.根据权利要求1所述的检测方法，其特征在于，客户端获取待检测网页中的文件上传入口包括：

获取所述待检测网页的描述数据，其中，所述描述数据为用于描述所述待检测网页的网页元素的数据；

在所述描述数据中查找上传入口数据，其中，所述上传入口数据用于描述所述文件上传入口；

根据所述上传入口数据获取所述文件上传入口。

5.根据权利要求4所述的检测方法，其特征在于，

在所述描述数据中查找上传入口数据包括：在所述描述数据中查找类型为文件的输入标签；在所述描述数据中查找到类型为文件的所述输入标签的情况下，确认查找到所述上传入口数据；

根据所述上传入口数据获取所述文件上传入口包括：将所述上传入口数据指向的网关接口作为所述文件上传入口。

6.根据权利要求1所述的检测方法，其特征在于，所述客户端通过所述文件上传入口向所述网页所在网站的服务器上传预设的漏洞检测文件包括：

所述客户端根据预先配置的地址查找所述预设的漏洞检测文件；

所述客户端通过所述文件上传入口向所述服务器上传所查找到的所述预设的漏洞检测文件。

7.根据权利要求1至6中任意一项所述的检测方法，其特征在于，所述预设的漏洞检测文件包括不同格式的多个子文件，所述不同格式的子文件中携带有入侵所述服务器的不同类型的木马数据。

8.一种网页漏洞的检测装置，其特征在于，包括：

获取模块，用于获取待检测网页中的文件上传入口，其中，所述文件上传入口用于在所述待检测网页上上传文件；

上传模块，用于通过所述文件上传入口向所述网页所在网站的服务器上传预设的漏洞检测文件，其中，所述漏洞检测文件为预设的用于入侵所述服务器的文件；

判断模块，用于判断通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件是否成功；

检测模块，用于若通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件成功，则检测出所述待检测网页上存在上传漏洞。

9.根据权利要求8所述的检测装置，其特征在于，所述判断模块包括：

第一检测子模块，用于检测所述服务器上是否存在所述预设的漏洞检测文件；

第一确定模块，用于若所述服务器上存在所述预设的漏洞检测文件，则判断出通过所述文件上传入口向所述服务器上传所述预设的漏洞检测文件成功。

10.根据权利要求9所述的检测装置，其特征在于，所述漏洞检测文件中包括文件标识符，其中，所述判断模块包括：

标识符检测子模块，用于检测所述服务器上是否存在所述文件标识符；

第二确定模块，用于若所述服务器上存在所述文件标识符，则判断出所述服务器上存在所述预设的漏洞检测文件。