[发明专利]一种网站漏洞检测方法及装置、计算机装置及存储介质

权利要求书

1.一种网站漏洞检测方法，其特征在于，包括：

当目标网站中的第一网页web页面接受访问时，若所述第一web页面产生第二web页面，所述第二web页面为新生成的页面或者被修改的页面，那么在第一日志中记录关联访问信息，所述关联访问信息关联记录有所述第一web页面和所述第二web页面；

检测所述目标网站中的webshell页面；

若在所述第一日志中存在记录有所述webshell页面的目标关联访问信息，则根据所述目标关联访问信息确定与所述webshell页面关联记录的web页面为目标web页面，所述目标web页面具有安全漏洞，所述webshell页面利用所述目标web页面的安全漏洞植入所述目标网站。

2.根据权利要求1所述的网站漏洞检测方法，其特征在于，所述第一日志中记录的关联访问信息还包括访问时间和访问源的身份信息；

若在所述第一日志中存在记录有所述webshell页面的目标关联访问信息，所述方法还包括：

在所述目标关联访问信息中确定第一访问源的身份信息。

3.根据权利要求2所述的网站漏洞检测方法，其特征在于，在检测所述目标网站中的webshell页面之前，所述方法还包括：

在第二日志中记录访问源对所述目标网站的访问信息，所述访问信息包括访问时间、访问目的页面的页面标识以及访问源的身份信息；

在所述目标关联访问信息中确定第一访问源的身份信息之后，所述方法还包括：

在所述第二日志中根据所述第一访问源的身份信息查找所述第一访问源对所述目标网站的第一访问信息。

4.根据权利要求3所述的网站漏洞检测方法，其特征在于，检测到所述目标网站中的webshell页面之后，所述方法还包括：

在所述第二日志中查找记录有所述webshell页面的目标访问信息；

在所述目标访问信息中确定第二访问源的身份信息；

在所述第二日志中根据所述第二访问源的身份信息查找所述第二访问源对所述目标网站的第二访问信息。

5.根据权利要求2至4中任一项所述的网站漏洞检测方法，其特征在于，所述身份信息包括互联网协议地址IP地址和/或用户代理UA。

6.一种网站漏洞检测装置，其特征在于，包括：

第一记录模块，用于当目标网站中的第一网页web页面接受访问时，若所述第一web页面产生第二web页面，所述第二web页面为新生成的页面或者被修改的页面，在第一日志中记录关联访问信息，所述关联访问信息关联记录有所述第一web页面和所述第二web页面；

检测模块，用于检测所述目标网站中的webshell页面；

第一确定模块，用于若在所述第一日志中存在记录有所述webshell页面的目标关联访问信息，根据所述目标关联访问信息确定与所述webshell页面关联记录的web页面为目标web页面，所述目标web页面具有安全漏洞，所述webshell页面利用所述目标web页面的安全漏洞植入所述目标网站。

7.根据权利要求6所述的网站漏洞检测装置，其特征在于，所述第一日志中记录的关联访问信息还包括访问时间和访问源的身份信息；

所述装置还包括：

第二确定模块，用于若在所述第一日志中存在记录有所述webshell页面的目标关联访问信息，在所述目标关联访问信息中确定第一访问源的身份信息。

8.根据权利要求7所述的网站漏洞检测装置，其特征在于，所述装置还包括：

第二记录模块，用于在第二日志中记录访问源对所述目标网站的访问信息，所述访问信息包括访问时间、访问目的页面的页面标识以及访问源的身份信息；

第一查找模块，用于在所述第二日志中根据所述第一访问源的身份信息查找所述第一访问源对所述目标网站的第一访问信息。