本发明公开一种Web应用程序行为提取方法和恶意行为检测方法，所述Web应用程序行为提取方法包括以下步骤：Web应用程序行为记录模块拦截JavaScript函数，并提取待测Web应用程序的行为记录，其中，行为记录包括待测Web应用程序调用的JavaScript函数的名称、接收参数和函数调用栈信息；将待测Web应用程序的行为记录发送到恶意行为检测模块，并将待测Web应用程序的行为记录写入行为日志文件。根据本发明实施例的方法，实现简单、适用性好，并能够实现对Web应用程序行为的全面监控，有助于实现对恶意行为的检测。