[发明专利]一种基于网页模板匹配的web漏洞扫描方法

摘要

本发明公开了一种基于网页模板匹配的web漏洞扫描方法，该方法通过计算检测到页面与模板页面的结构相似度，判断该页面是否需要抓取并进行漏洞扫描；本发明对设备要求简单，漏洞检测准确率高，同时在应用中表现出良好的稳定性。

主权项

一种基于网页模板匹配的web漏洞扫描方法，其特征在于，包括如下步骤：（1）维护一个扫描网站的目录树，目录树的每个节点均为一个目录；（2）利用网络爬虫抓取网页，根据网页的URL地址将网页放到相应的目录节点；（3）当从一个目录节点中随机抽取的网页数量达到指定值时，对该目录中的网页进行模板匹配分别记录该目录下网页的相似值和不相似值；（4）模板匹配过程中维护两个队列，其中待分析队列保存目录中尚未处理的网页，模板队列保存匹配成功的网页；初始时，目录中一个网页保存到模板队列，其他网页都保存到待分析队列；（5）待分析队列出队一个待分析网页，若待分析队列为空则转步骤9；（6）遍历模板队列，分别计算待分析网页与模板队列中网页的相似度；（7）若相似度超过阈值则继续遍历模板队列，否则转步骤5；（8）若步骤7中模板队列遍历结束，且相似度均大于阈值则网页进入模板队列；（9）计算目录中网页匹配成功的概率，即模板队列中网页数与目录下网页数的百分比；匹配成功的概率大于一定阈值，则不再继续爬行该目录下其他网页，否则需要继续爬行该目录下其他网页；（10）对目录树中所爬取的所有网页进行SQL注入测试；（11）扫描结束。