[发明专利]漏洞检测方法以及漏洞检测装置

权利要求书

1.一种漏洞检测方法，其特征在于，包括：

构造设定数量的检测执行语句，其中每个所述检测执行语句对应的时间参数均不同；

将所述检测执行语句发送至检测服务器，以获取所述检测执行语句对应的返回时间延迟；

根据所述检测执行语句的时间参数以及返回时间延迟，获取所述检测服务器对应的判断参数以及回归参数；以及

根据所述检测服务器对应的判断参数以及回归参数，确定所述检测服务器的通用网关接口注入漏洞；

所述根据所述检测执行语句的时间参数以及返回时间延迟，获取所述检测服务器对应的判断参数以及回归参数的步骤包括：

以所述检测执行语句的时间参数作为自变量，所述检测执行语句的返回时间延迟作为因变量进行一元线性相关性检测；构建以下回归函数：

Y_i＝β₁+β₂X_i+β₃

其中Y为检测执行语句的返回时间延迟，X为检测执行语句的时间参数，i为检测执行语句的编号，β₁为回归函数的截距，β₂为回归函数的回归系数，β₃为回归函数的随机误差项；

根据所述检测执行语句的时间参数以及所述检测执行语句的返回时间延迟的相关系数，设定所述检测服务器对应的判断参数；参见以下公式：

其中r为相关系数，n为检测执行语句的数量；

该相关系数r用于表示检测执行语句的返回时间延迟Y和检测执行语句的时间参数X的相关程度，其中r的取值范围为-1至1；判断参数R＝(r)²；

根据所述检测执行语句的时间参数以及所述检测执行语句的返回时间延迟的回归系数，设定所述检测服务器对应的回归参数。

2.根据权利要求1所述的漏洞检测方法，其特征在于，所述将所述检测执行语句发送至检测服务器，以获取所述检测执行语句对应的返回时间延迟的步骤包括：

将所述检测执行语句发送至检测服务器，以接收所述检测服务器返回的检测执行结果；以及

根据所述检测执行结果的返回时间，获取所述检测执行语句对应的返回时间延迟。

3.根据权利要求1所述的漏洞检测方法，其特征在于，所述根据所述检测服务器对应的判断参数以及回归参数，检测所述检测服务器的通用网关接口注入漏洞的步骤包括：

判断所述判断参数是否小于等于第一设定值；

如所述判断参数小于等于第一设定值，则确定所述检测服务器不存在通用网关接口注入漏洞；

如所述判断参数大于第一设定值，则判断所述回归参数是否大于第二设定值；

如所述回归参数大于第二设定值，则确定所述检测服务器存在通用网关接口注入漏洞；以及

如所述回归参数小于等于第二设定值，则对所述回归参数进行有效性检测，并根据检测结果，确定所述检测服务器的通用网关接口注入漏洞。

4.根据权利要求3所述的漏洞检测方法，其特征在于，所述根据检测结果，确定所述检测服务器的通用网关接口注入漏洞的步骤包括：

如所述检测结果为所述回归参数有效，则确定所述检测服务器存在通用网关接口注入漏洞；以及

如所述检测结果为所述回归参数无效，则确定所述检测服务器不存在通用网关接口注入漏洞。