CN113448640B Web应用配置检测方法、装置、存储介质和计算机设备 （腾讯科技（深圳）有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN113448640B(45)授权公告日2025.07.15

(21)申请号202010161936.8HO4L9/40(2022.01)

(22)申请日2020.03.10(56)对比文件

(65)同一申请的已公布的文献号申请公布号CN113448640A

(43)申请公布日2021.09.28

(73)专利权人腾讯科技(深圳)有限公司

地址518000广东省深圳市南山区高新区

科技中一路腾讯大厦35层

(72)发明人黄明鹏

CN103905422A,2014.07.02

CN107239697A,2017.10.10审查员柯东旭

(74)专利代理机构华进联合专利商标代理有限

公司44224专利代理师于丽君

(51)Int.CI.

GO6F9/445(2018.01)

GO6F16/958(2019.01)权利要求书3页说明书15页附图10页

(54)发明名称

WEB应用配置检测方法、装置、存储介质和计算机设备

(57)摘要

CN113448640B本申请涉及一种WEB应用配置检测方法、装置、存储介质和计算机设备，所述方法包括：接收WEB应用配置检测命令；根据WEB应用配置检测命令下载并解压预设的任务脚本数据包，得到待执行脚本、对外设备信息表、扫描白名单设备表以及扫描项信息；根据待执行脚本，比对扫描白名单设备表和扫描项信息，确定待扫描项；获取并根据待扫描项的服务端口信息比对对外设备信息表，得到WEB应用服务的路径信息；根据路径信息获取WEB应用服务的配置文件，解析配置文件得到WEB应用服务的目录路径信息；根据路径信息和目录路径信息进行配置文件扫描检测，得到

CN113448640B

S202

接收EB应用配置检测命令

S204

根据WEB应用配置检测命令下载并解压预设的任

务脚本数据包，得到待执行脚木、对外设备信息

表、扫描白名单设备表以及扫描项信息

根据待执行脚本，比对扫描白名单设备表和扫描项信息，确定待扫描项

S208

获取并根据待扫描项的服务端口信息比对对外设备信息表，得到TEB应用服务的路径信息

S210

根据路径信息获取WEB应用服务的配置文件，解析配置文件得到EB应用服务的目录路径信息

S212

根据路径信息和目录路径信息进行配置文件扫描检测，得到扫描结果文件并反馈

CN113448640B权利要求书1/3页

2

1.一种WEB应用配置检测方法，包括：

接收WEB应用配置检测命令；

根据所述WEB应用配置检测命令下载并解压预设的任务脚本数据包，得到待执行脚本、对外设备信息表、扫描白名单设备表以及扫描项信息；

根据所述待执行脚本，比对所述扫描白名单设备表和所述扫描项信息，确定待扫描项；获取所述待扫描项的服务端口信息和本地IP地址；

根据所述服务端口信息和所述本地IP地址比对所述对外设备信息表中的设备-端口信息对应表，得到目标服务端口信息；

获取与所述目标服务端口信息对应的WEB服务进程标识，根据所述WEB服务进程标识，得到WEB应用服务的路径信息；

根据所述路径信息获取WEB应用服务的配置文件，解析所述配置文件得到WEB应用服务的目录路径信息；

根据所述路径信息和所述目录路径信息进行配置文件扫描检测，得到扫描结果文件并反馈。

2.根据权利要求1所述的方法，其特征在于，所述根据所述WEB应用配置检测命令下载并解压预设的任务脚本数据包包括：

提取所述WEB应用配置检测命令中携带的服务器下载地址和任务脚本标识；

根据所述服务器下载地址访问服务器，并根据所述任务脚本标识下载任务脚本数据包；

解压所述任务脚本数据包。

3.根据权利要求1所述的方法，其特征在于，所述根据所述待执行脚本，比对所述扫描白名单设备表和所述扫描项信息，确定待扫描项包括：

执行所述待执行脚本，获取与所述扫描项信息对应的备选扫描项集合；

比对所述扫描白名单设备表中各设备信息和所述备选扫描项集合中各备选扫描项，从所述备选扫描项集合中筛