Web应用入侵检测方法、系统、计算机设备和存储介质

摘要

本申请涉及一种Web应用入侵检测方法、系统、计算机设备和存储介质。该方法包括：当Web应用启动时，根据预先配置的启动参数加载入侵检测组件和包括多个字节码文件的工具包；字节码文件包括业务函数和接口函数；利用入侵检测组件在接口函数中添加检测代码；当接收到客户终端通过代理服务器发送的HTTP请求时，根据HTTP请求执行相应的业务函数，对携带了代理服务器添加的入侵模拟字符串的请求体进行业务处理；当业务函数调用相应的接口函数时，利用接口函数中的检测代码对处理后的请求体是否仍包含入侵模拟字符串进行检测，若是，检测结果为Web应用存在入侵风险；根据检测结果生成HTTP响应，将HTTP响应返回至代理服务器。采用本方法能够提高检测效率。