[发明专利]暗链检测方法、装置、电子设备及可读存储介质

权利要求书

1.一种暗链检测方法，其特征在于，所述方法包括：

获得目标网页源码；

针对当前待检测内容进行预设暗链特征的匹配，以及在所述当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将所述当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，其中，第一次特征匹配时的当前待检测内容为所述目标网页源码；

根据获得的匹配结果，生成暗链检测结果。

2.根据权利要求1所述的方法，其特征在于，所述预设暗链特征包括与预设网页标签相关的第一预设暗链特征，所述针对当前待检测内容进行预设暗链特征的匹配，包括：

判断所述当前待检测内容中是否存在所述预设网页标签；

在所述当前待检测内容中存在所述预设网页标签的情况下，从所述当前待检测内容提取出所述预设网页标签的标签属性；

将提取的所述标签属性与所述第一预设暗链特征进行匹配，获得第一匹配结果。

3.根据权利要求1所述的方法，其特征在于，所述预设暗链特征包括与层叠样式表CSS样式相关的第二预设暗链特征，所述针对当前待检测内容进行预设暗链特征的匹配，包括：

判断所述当前待检测内容中是否存在CSS样式；

在所述当前待检测内容存在CSS样式的情况下，从所述当前待检测内容中提取所述CSS样式；

将所述CSS样式与所述第二预设暗链特征进行匹配，获得第二匹配结果。

4.根据权利要求1所述的方法，其特征在于，所述预设暗链特征还包括与JavaScript脚本相关的第三预设暗链特征，所述针对当前待检测内容进行预设暗链特征的匹配，包括：

判断所述当前待检测内容中是否存在JavaScript脚本；

在所述当前待检测内容存JavaScript脚本的情况下，从所述当前待检测内容中提取出JavaScript脚本；

将提取的所述JavaScript脚本与所述第三预设暗链特征进行匹配，获得第三匹配结果。

5.根据权利要求1-4中任意一项所述的方法，其特征在于，所述匹配结果中包括基于匹配确定出的暗链，所述根据获得的匹配结果，生成暗链检测结果，包括：

根据获得的匹配结果中所包括的暗链，生成所述暗链检测结果。

6.一种暗链检测装置，其特征在于，所述装置包括：

源码获取模块，用于获得目标网页源码；

检测模块，用于针对当前待检测内容进行预设暗链特征的匹配，以及在所述当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将所述当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，其中，第一次特征匹配时的当前待检测内容为所述目标网页源码；

结果生成模块，用于根据获得的匹配结果，生成暗链检测结果。

7.根据权利要求6所述的装置，其特征在于，所述预设暗链特征包括与预设网页标签相关的第一预设暗链特征，所述检测模块具体用于：

判断所述当前待检测内容中是否存在所述预设网页标签；

在所述当前待检测内容中存在所述预设网页标签的情况下，从所述当前待检测内容提取出所述预设网页标签的标签属性；

将提取的所述标签属性与所述第一预设暗链特征进行匹配，获得第一匹配结果。

8.根据权利要求6所述的装置，其特征在于，所述预设暗链特征包括与层叠样式表CSS样式相关的第二预设暗链特征，所述检测模块具体用于：

判断所述当前待检测内容中是否存在CSS样式；

在所述当前待检测内容存在CSS样式的情况下，从所述当前待检测内容中提取所述CSS样式；

将所述CSS样式与所述第二预设暗链特征进行匹配，获得第二匹配结果。