一种网站漏洞检测方法及装置

摘要

本发明公开一种网站漏洞检测方法及装置，该方法包括：接收用户对网络站点的访问请求，所述访问请求中包含http请求链接；根据所述访问请求加载页面数据，并在加载页面数据时加载漏洞检测程序；运行加载的漏洞检测程序，所述漏洞检测程序用于监控与所述http请求链接对应的网页程序中的关键函数，并获取所述关键函数运行时的参数；判断所述关键函数运行时的参数是否在异常信息数据库中是否存在匹配项；若存在，则根据所述关键函数的类型确定对应的网站漏洞，用以解决现有技术中存在无法准确高效实时地检测网站漏洞的问题。

主权项

一种网站漏洞检测方法，其特征在于，该方法包括：接收用户对网络站点的访问请求，所述访问请求中包含超文本传输协议http请求链接；根据所述访问请求加载页面数据，并在加载页面数据时加载漏洞检测程序；运行加载的漏洞检测程序，所述漏洞检测程序用于监控与所述http请求链接对应的网页程序中的关键函数，并获取所述关键函数运行时的参数；判断所述关键函数运行时的参数是否在异常信息数据库中是否存在匹配项；若存在，则根据所述关键函数的类型确定对应的网站漏洞。