[发明专利]一种基于栈的暗链检测方法

摘要

本发明公开了一种基于栈的暗链检测方法。本发明包括以下步骤：步骤1、预先对暗链进行定义；步骤2、向待检测的Web网站服务器发送HTTP请求，然后利用多线程网络爬虫技术抓取待检测的Web网页，待检测的Web网页返回页面数据；步骤3、利用无界面浏览器渲染页面数据，获得渲染后的Web网页，具体通过执行页面上JS和CSS的代码完成渲染；步骤4、基于栈对页面上的超链接进行检测；步骤5、通过直接查看暗链关键词特征库，获取页面暗链数据。本发明通过栈数据结构和无头浏览器页面渲染的方式，快速准确检测并定位出可能暗链的位置，且更加简单明了。本发明能够检测出黑客入侵网站之后或者web应用开发厂商植入的暗链。

主权项

一种基于栈的暗链检测方法，其特征在于包括如下步骤：步骤1、预先对暗链进行定义，同时满足以下条件的为暗链：(1)隐藏的文字和链接让网页使用者不可见；(2)隐藏的文字和链接被认为是一种欺骗搜索引擎的垃圾技术；所述的隐藏的文字和链接是直接植入的形式隐藏，或者动态混淆生成的形式隐藏；步骤2、向待检测的Web网站服务器发送HTTP请求，然后利用多线程网络爬虫技术抓取待检测的Web网页，待检测的Web网页返回页面数据；步骤3、利用无界面浏览器渲染页面数据，获得渲染后的Web网页，具体通过执行页面上JS和CSS的代码完成渲染；步骤4、对页面上的超链接进行检测，解析步骤3渲染后的Web网页，具体如下：4‑1、定义隐藏元素栈H、标签元素栈T和暗链关键词特征库；4‑2、在对渲染后Web网页的解析过程中：若遇到开始标签则调用开始标签处理回调函数，并将开始标签存入标签元素栈T，同时根据步骤1判断该开始标签是否为隐藏元素，若是，则隐藏元素栈H的入栈值为1，否则隐藏元素栈H的入栈值为0；该入栈值所在位置与标签元素栈T中开始标签位置对应；若遇到超链接标签，先将超链接标签存入标签元素栈T，同时根据步骤1判断该超链接标签是否为隐藏元素，若是，则隐藏元素栈H的入栈值为1，同时对该超链接标签的内容进行特征关键词和暗链URL提取，并将提取出的特征关键词和暗链URL存储至暗链关键词特征库；否则判断隐藏元素栈H中前几个入栈值的总和是否大于0，若总和大于0，则判断该超链接标签为隐藏元素，该超链接标签在隐藏元素栈H的入栈值为1，同时对该超链接标签的内容进行特征关键词和暗链URL提取，并将提取出的特征关键词和暗链URL存储至暗链关键词特征库；否则该超链接标签在隐藏元素栈H的入栈值为0；该入栈值所在位置与标签元素栈T中开始标签位置对应；若遇到结束标签则调用结束标签处理回调函数，并将与该结束标签对应的开始标签从标签元素栈T中作出栈处理；同时将与该出栈的开始标签对应的隐藏元素栈H中的值作出栈处理；步骤5、通过直接查看暗链关键词特征库，获取页面暗链数据。