突破Web防护的漏洞扫描方法及装置

摘要

本发明提供了一种突破Web防护的漏洞扫描方法及装置，该方法包括：根据用户的触发操作向目标网页发送漏洞探测请求；接收目标网页根据漏洞探测请求返回的响应消息；将响应消息中的内容信息与字典文件中的信息进行对比；如果响应消息中的内容信息与字典文件中的信息相同，则确定目标网页不存在漏洞，且目标网页已被网页防火墙拦截。本发明的漏洞扫描方法中，通过将响应消息中的内容信息与包含网页防火墙的关键特征字典文件中的信息进行对比，进而，根据对比结果确定目标网页是否存在漏洞，字典文件的引入使得漏洞扫描的准确性提高，确定出的漏洞结果更加可信，缓解了传统的漏洞扫描方法中，漏洞扫描的准确性差的技术问题。