[发明专利]一种脚本处理方法、装置、设备和存储介质

说明书

本申请实施例公开了一种脚本处理方法，所述方法包括：确定待检测脚本样本；基于所述待检测脚本样本，构建目标语法树；若基于所述目标语法树的语义规则，从所述目标语法树中确定得到目标污点，基于所述目标污点确定所述待检测脚本样本的参考类型。本申请实施例同时还公开了一种脚本处理装置、设备和存储介质。

技术领域

本申请涉及通信技术领域，尤其涉及一种脚本处理方法、装置、设备和存储介质。

背景技术

随着互联网技术的飞速发张，互联网应用也越来越广泛。随着互联网的广泛应用，互联网攻击的方式方法也越来越多。目前，最常用的一种攻击方式为网页后台管理脚本(Webshell)后台攻击，即攻击者上传一个可执行命令的脚本文件至要攻击的服务器后，利用工具连接上传的脚本文件。这样，可以获取得到要攻击的服务器的操作权限，例如执行系统命令、删除网页(Web)页面、修改主页等，甚至窃取用户数据等，这些操作为被攻击的服务器所属方带来了较大的经济损失。目前，为了阻止脚本后台攻击减少损失，常用的方法有两种：一种是采用黑白名单的形式，即采集大量Webshell样本，并得到对应的哈希值，建立得到黑名单数据库，然后计算需要分析的样本的哈希值，与黑名单数据库中的哈希值进行比对，若匹配，则可以确定需要分析的样本的类型为攻击类型的样板；另一种是基于规则的攻击类型检测，即通过现有的Webshell样本，提取对应的规则即关键字，建立规则库。

但是，针对黑名单数据库形式，通常通过改变样本的内容就可以改变样本的哈希值，从而攻击者可以规避该检测方式继续进行攻击；而基于规则的攻击类型检测，攻击者也可以采用对关键字进行拆分等形式进行规避，导致目前的检测方法均不能有效对脚本文件进行检测，造成Webshell后台攻击的问题不能得到有效解决，亟需一种有效对脚本文件进行检测，以降低Webshell后台攻击的检测方法。

申请内容

有鉴于此，本申请实施例期望提供一种脚本处理方法、装置、设备和存储介质，解决了目前不能有效识别脚本文件为Webshell攻击文件的问题，提出了一种有效识别脚本文件为Webshell攻击文件的技术方案，降低了Webshell后台攻击的概率，保证了服务器的安全性。

为达到上述目的，本申请的技术方案是这样实现的：

第一方面，一种脚本处理方法，所述方法包括：

确定待检测脚本样本；

基于所述待检测脚本样本，构建目标语法树；

若基于所述目标语法树的语义规则，从所述目标语法树中确定得到目标污点，基于所述目标污点确定所述待检测脚本样本的参考类型。

可选的，所述若基于所述目标语法树的语义规则，从所述目标语法树中确定得到目标污点，基于所述目标污点确定所述待检测脚本样本的参考类型，包括：

依据所述语义规则，对所述目标语法树进行遍历，确定目标数量个变量的实际值；

若从所述目标数量个所述实际值中，确定得到与预设污点集合中的污点对象匹配的至少一个目标污点，基于至少一个所述目标污点，确定所述待检测脚本样本的所述参考类型。

可选的，所述依据所述语义规则，对所述目标语法树进行遍历，确定目标数量个变量的实际值，包括：

依据所述语义规则，对所述目标语法树进行遍历；

若确定参考变量包括至少两个字符对象和连接符号，对所述至少两个字符对象进行拼接，得到所述参考变量的实际值，从而得到所述目标数量个变量的实际值。

可选的，所述方法还包括：

若确定所述参考变量由用于执行命令的目标函数实现，调用所述目标函数对所述目标函数的参数进行分析，得到所述参考变量的实际值，从而得到所述目标数量个变量的实际值。