[发明专利]发现Web内网代理漏洞的方法

摘要

本发明公开了一种发现Web内网代理漏洞的方法，通过网络爬虫技术来实现内网网络页面抓取，获得全部页面的URL。然后基于URL规范和参数值特征进行两次过滤，筛选出可能存在内网代理漏洞的URL。在Web内网中构造特征页面，该特征页面包含一段MD5串。对于每一个过滤后的URL，将原来包含URL的参数内容替换为特征页面的URL，请求替换之后的URL，如果请求回应中包含特征页面中的MD5串，则认为该页面URL存在内网代理漏洞，否则，则认为该页面URL不存在内网代理漏洞。程序化的内网代理检测方法避免了人工方法的不足，可有效并且全面地发现Web服务中存在的内网代理漏洞，提高Web安全性。

主权项

一种发现Web内网代理漏洞的方法，其特征在于，在外界不能访问的内部服务器上部署一个Web服务，并在Web服务内放置一个含有构造的签名的签名页面，实现所述方法的步骤包括：步骤1，采用网络爬虫技术获取网站内所有Web站点页面的URL并保存；步骤2，对步骤1的页面URL进行判断，若页面URL中包含值符合URL规范的参数，保存该URL，否则，丢弃该页面； 步骤3，将URL中包含URL规范参数值替换为指向签名页面；步骤4，访问替换后的URL；步骤5，检查访问结果是否包含构造的签名，若访问结果包含构造的签名，则认为该页面存在内网代理漏洞，若访问结果不包含构造的签名，则认为该页面URL不存在内网代理漏洞。