[发明专利]一种网页漏洞扫描方法及系统

权利要求书

1.一种网页漏洞扫描方法，其特征在于，包括：

对预置网页信息进行爬行扫描，获得所述预置网页信息内所包含的所有网页信息；

采用预设的漏洞测试方法对所述预置网页信息和所述所有网页信息进行漏洞测试，并获得漏洞测试结果。

2.根据权利要求1所述的网页漏洞扫描方法，其特征在于，所述对预置网页信息进行爬行扫描，获得所述预置网页信息内所包含的所有网页信息具体包括：

对预置的统一资源定位符进行访问和爬行分析，获得所述预置的统一资源定位符的访问结果中包含的其他的统一资源定位符。

3.根据权利要求2所述的网页漏洞扫描方法，其特征在于，所述获得所述预置的统一资源定位符的访问结果中包含的其他的统一资源定位符之后还包括：

对所述其他的统一资源定位符进行访问和爬行分析，获得所述其他的统一资源定位符的访问结果中包含的新的统一资源定位符，并根据所述新的统一资源定位符循环进行统一资源定位符的爬行查找，直至无新的统一资源定位符出现。

4.根据权利要求3所述的网页漏洞扫描方法，其特征在于，还包括：

在获得统一资源定位符时，对获得的统一资源定位符按照正则表达式进行解析，并将解析得到的解析值加入待测试列表中；

在获得新的统一资源定位符时，对新的统一资源定位符按照正则表达式进行解析，并将解析得到的新的解析值与待测试列表中的解析值进行比对，若比对得所述新的解析值与所述待测试列表中的解析值一致时，丢弃所述新的统一资源定位符。

5.根据权利要求2或3所述的网页漏洞扫描方法，其特征在于，在对统一资源定位符进行访问且获得的访问结果为需要登录信息进行登录时，采用cookie输入的方式获得有效的用户登录信息，并根据所述用户登录信息获得登录后的访问界面。

6.根据权利要求1所述的网页漏洞扫描方法，其特征在于，所述预设的漏洞测试方法包括：

端口扫描、溢出测试、结构化查询语言SQL注入攻击、跨站攻击和Cookie注入。

7.根据权利要求1所述的网页漏洞扫描方法，其特征在于，还包括：

对所述预置网页信息和所述所有网页信息进行安全性检查；

所述安全性检查包括检查应用系统架构、检查身份认证模块、检查数据库接口模块和检查文件接口模块。

8.一种网页漏洞扫描系统，其特征在于，包括：

扫描模块，用于对预置网页信息进行爬行扫描，获得所述预置网页信息内所包含的所有网页信息；

漏洞测试模块，用于采用预设的漏洞测试方法对所述预置网页信息和所述所有网页信息进行漏洞测试，并获得漏洞测试结果。

9.根据权利要求8所述的网页漏洞扫描系统，其特征在于，所述扫描模块包括：

爬行分析单元，用于对预置的统一资源定位符进行访问和爬行分析，获得所述预置的统一资源定位符的访问结果中包含的其他的统一资源定位符。

10.根据权利要求9所述的网页漏洞扫描系统，其特征在于，所述爬行分析单元还用于对所述其他的统一资源定位符进行访问和爬行分析，获得所述其他的统一资源定位符的访问结果中包含的新的统一资源定位符，并根据所述新的统一资源定位符循环进行统一资源定位符的爬行查找，直至无新的统一资源定位符出现。