[发明专利]暗链检测方法、装置、电子设备及可读存储介质

说明书

本申请的实施例提供了一种暗链检测方法、装置、电子设备及可读存储介质，涉及计算机技术领域。该方法包括：获得目标网页源码；针对当前待检测内容进行预设暗链特征的匹配，以及在当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，第一次特征匹配时的当前待检测内容为目标网页源码；根据获得的匹配结果，生成暗链检测结果。如此，可检测出隐藏得比较深的暗链，从而提高检测到暗链的概率，减少暗链漏报的情况。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种暗链检测方法、装置、电子设备及可读存储介质。

背景技术

现今网站被植入暗链的情况越来越多，暗链是隐蔽地存在网站中，不易察觉，对网站的安全影响较大。因此需要通过技术手段来检测出网页中存在的暗链并清理。目前的暗链检测一般都是根据暗链的基本特征进行检测，存在较多的漏报情况。

发明内容

本申请实施例提供了一种暗链检测方法、装置、电子设备及可读存储介质，其能够检测到通过JavaScript脚本写植入的暗链，提高检测到暗链的概率，减少暗链漏报的情况。

本申请的实施例可以这样实现：

第一方面，本申请实施例提供一种暗链检测方法，所述方法包括：

获得目标网页源码；

针对当前待检测内容进行预设暗链特征的匹配，以及在所述当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将所述当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，其中，第一次特征匹配时的当前待检测内容为所述目标网页源码；

根据获得的匹配结果，生成暗链检测结果。

第二方面，本申请实施例提供一种暗链检测装置，所述装置包括：

源码获取模块，用于获得目标网页源码；

检测模块，用于针对当前待检测内容进行预设暗链特征的匹配，以及在所述当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将所述当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，其中，第一次特征匹配时的当前待检测内容为所述目标网页源码；

结果生成模块，用于根据获得的匹配结果，生成暗链检测结果。

第三方面，本申请实施例提供一种电子设备，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的机器可执行指令，所述处理器可执行所述机器可执行指令以实现前述实施方式所述的暗链检测方法。

第四方面，本申请实施例提供一种可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述实施方式所述的暗链检测方法。

本申请实施例提供的暗链检测方法、装置、电子设备及可读存储介质，在获得目标网页源码的情况下，针对当前待检测内容进行预设暗链特征的匹配，以及在当前待检测内容中存在JavaScript脚本、且该JavaScript脚本中存在document.write方法时，将当前待检测内容更新为该document.write方法写的内容，并再次进行特征匹配，直到当前待检测内容不存在document.write方法为止，进而根据获得的匹配结果生成暗链检测结果。其中，第一次特征匹配时的当前待检测内容为目标网页源码。如此，可测到通过JavaScript脚本写植入的暗链，提高检测到暗链的概率，减少暗链漏报的情况。