[发明专利]基于Burpsuit插件的平台半自动化功能测试方法、装置及系统

权利要求书

1.一种基于Burpsuit插件的平台半自动化功能测试方法，其特征在于，应用于Burpsuit插件，包括：

获取浏览器发送的目标请求，所述目标请求为对目标网站进行功能测试的请求；

在所述目标请求中提取目标URL，并在配置文件中查找与所述目标URL相匹配的URL，其中，所述相匹配的URL中包含多个测试变量；

基于所述目标URL中的URL参数和所述多个测试变量生成多个测试数据包，并将所述多个测试数据包发送至服务器中，以使所述服务器按照所述多个测试数据包对所述目标网站进行功能测试。

2.根据权利要求1所述的方法，其特征在于，在所述目标请求中提取目标URL包括：

判断在所述目标请求中是否包含所述目标网站的域名或者所述目标网站的IP地址；

在判断出包含的情况下，在所述目标请求中提取所述目标URL。

3.根据权利要求2所述的方法，其特征在于，在所述目标请求中提取所述目标URL包括：

判断在所述目标请求中是否包含所述目标URL的URL参数；

如果判断出包含所述URL参数，则在所述目标请求中提取所述目标URL，以及提取所述目标URL的URL参数。

4.根据权利要求3所述的方法，其特征在于，基于所述目标URL中的URL参数和所述多个测试变量生成多个测试数据包包括：

将每个测试变量按照顺序对应的插入至所述URL参数中，得到所述多个测试数据包，其中，一个测试变量对应一个测试数据包。

5.根据权利要求1所述的方法，其特征在于，在配置文件中查找与所述目标URL相匹配的URL包括：

获取所述配置文件，其中，所述配置文件中包括多个预先设置的URL；

将所述目标URL与所述配置文件中的URL进行匹配，得到与所述目标URL相匹配的URL，其中，所述相匹配的URL与所述目标URL中包含相同的请求类型。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

如果在所述配置文件中未匹配到与所述目标URL相匹配的URL，则生成日志信息，并将所述日志信息记录到日志文件中，以提示工作人员在所述配置文件中添加与所述目标URL相匹配的URL。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述服务器返回的每个测试变量的测试结果，其中，所述测试结果中包括第一测试结果和/或第二测试结果，所述第一测试结果表示测试变量的测试结果为正常的结果，所述第二测试结果表示测试变量的测试结果为非正常的结果；

基于所述测试结果生成测试文档，并对所述测试文档进行存储。

8.一种基于Burpsuit插件的平台半自动化功能测试装置，其特征在于，安装于Burpsuit插件，包括：

获取单元，用于获取浏览器发送的目标请求，所述目标请求为对目标网站进行功能测试的请求；

提取查找单元，用于在所述目标请求中提取目标URL，并在配置文件中查找与所述目标URL相匹配的URL，其中，所述相匹配的URL中包含多个测试变量；

生成单元，用于基于所述目标URL中的URL参数和所述多个测试变量生成多个测试数据包，并将所述多个测试数据包发送至服务器中，以使所述服务器按照所述多个测试数据包对所述目标网站进行功能测试。

9.一种基于Burpsuit插件的平台半自动化功能测试系统，其特征在于，所述系统包括处理器，存储器，总线和通信接口，所述处理器、通信接口和存储器通过所述总线连接；

所述存储器用于存储程序；

所述处理器，用于通过所述总线调用存储在所述存储器中的程序，执行所述权利要求1-7中任一所述的方法。

10.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行上述权利要求1-7中任一所述的方法。