一种识别网页中CSRF token元素的方法

摘要

本发明公开了一种识别网页中CSRF token元素的方法，包括以下步骤：创建HTTP第一个会话，通过获取目标页面源代码，检查页面源代码是否存在标签；检索第一个会话的网页源码标签内是否存在input类型为hidden的表单元素；创建HTTP第二个会话，通过获取目标页面源代码，检查页面源代码是否存在标签；检索第二个会话的网页源码标签内是否存在input类型为hidden的表单元素；依次比较第一个会话和第二个会话的表单中input类型为hidden的表单元素值；计算疑似CSRF token表单元素值的莱文斯坦距离比例，判别该参数是否为CSRF token。本发明通过动态的基于算法识别CSRF token元素，提高了CSRF token元素的识别率，极大地减少了漏报。