[发明专利]一种网页中的暗链的检测方法和装置有效
申请号: | 201710537982.1 | 申请日: | 2017-07-04 |
公开(公告)号: | CN108363711B | 公开(公告)日: | 2020-11-13 |
发明(设计)人: | 马森 | 申请(专利权)人: | 北京安天网络安全技术有限公司 |
主分类号: | G06F16/955 | 分类号: | G06F16/955 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100195 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 网页 中的 检测 方法 装置 | ||
1.一种网页中的暗链的检测方法,其特征在于,包括:
访问目标网页;
根据目标网页所属站点的主机返回的结果确定目标网页中的链接;
查找所述目标网页中的链接中的外链;
在返回结果中查找到的外链的位置设置与所述目标网页上的内容不同的标记,并生成页面;其中,不同的外链的位置设置的标记不同;
将生成的页面转换为图片,识别所述图片中的标记;
确定未被发现的标记所处的位置的外链为暗链。
2.如权利要求1所述的方法,其特征在于,根据目标网页所属站点的主机返回的结果确定目标网页中的链接,包括:
将目标网页所属站点的主机返回的结果中的超文本标记语言HTML文件和Javascript脚本文件均与层叠式样式表CSS文件进行渲染,并根据渲染的结果确定目标网页中的链接。
3.如权利要求1所述的方法,其特征在于,查找所述目标网页中的链接中的外链,包括:
确定所述目标网页中的a标签的href属性与目标网页所属站点的主机不同的对象,为所述目标网页中的链接中的外链。
4.如权利要求1所述的方法,其特征在于,根据以下步骤为查找到的各个外链生成与所述目标网页上的内容不同的标记,并且为查找到的各个外链生成的标记各不相同;
生成消息摘要算法第五版MD5值;
重复执行判断所述目标网页中是否存在最新生成的MD5值的步骤,和在最新生成的MD5值存在于所述目标网页中时对最新生成的MD5值再次求MD5值的步骤,直至最新生成的MD5值不存在于所述目标网页中;
在目标网页中不存在最新生成的MD5值后,将目标网页中不存在的MD5值作为基础MD5值,在基础MD5值中分别加入n-1个不同的字符或者数字,生成目标网页中不存在的,n-1个不同的MD5值;其中,n为所述目标网页中的外链的个数。
5.如权利要求1所述的方法,其特征在于,根据以下步骤为查找到的各个外链生成与所述目标网页上的内容不同的标记,并且为查找到的各个外链生成的标记各不相同;
生成消息摘要算法第五版MD5值;
重复执行判断所述目标网页中是否存在最新生成的MD5值的步骤,和在最新生成的MD5值存在于所述目标网页中时对最新生成的MD5值再次求MD5值的步骤,直至最新生成的MD5值不存在于所述目标网页中;
在目标网页中不存在最新生成的MD5值后,对最新生成的MD5值重复求MD5值,直至获得n-1个不同的,且目标网页中不存在的MD5值;其中,n为所述目标网页中的外链的个数。
6.一种网页中的暗链的检测装置,其特征在于,包括:
访问模块,用于访问目标网页;
第一确定模块,用于根据目标网页所属站点的主机返回的结果确定目标网页中的链接;
查找模块,用于查找所述目标网页中的链接中的外链;
设置生成模块,用于在返回结果中查找到的外链的位置设置与所述目标网页上的内容不同的标记,并生成页面;其中,不同的外链的位置设置的标记不同;
转换识别模块,用于将生成的页面转换为图片,识别所述图片中的标记;
第二确定模块,用于确定未被发现的标记所处的位置的外链为暗链。
7.如权利要求6所述的装置,其特征在于,所述第一确定模块用于:
将目标网页所属站点的主机返回的结果中的超文本标记语言HTML文件和Javascript脚本文件均与层叠式样式表CSS文件进行渲染,并根据渲染的结果确定目标网页中的链接。
8.如权利要求6所述的装置,其特征在于,所述查找模块用于:
确定所述目标网页中的a标签的href属性与目标网页所属站点的主机不同的对象,为所述目标网页中的链接中的外链。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710537982.1/1.html,转载请声明来源钻瓜专利网。