[发明专利]应用程序测试方法和装置

权利要求书

1.一种应用程序测试方法，其特征在于，包括：

获取应用程序的运行请求，所述运行请求中包含有向所述应用程序中的目标函数传入的目标参数；

对所述目标参数进行镜像处理，得到与所述目标参数对应的镜像参数，将所述镜像参数与对应所述目标函数的漏洞测试规则进行组合，得到组合结果；

基于所述应用程序对所述目标参数在传入所述目标函数之前的处理方式，对所述组合结果进行处理，得到处理结果；

基于所述处理结果，确定所述应用程序的测试结果。

2.根据权利要求1所述的应用程序测试方法，其特征在于，所述基于所述处理结果，确定所述应用程序的测试结果，包括：

获取所述处理结果中的漏洞测试规则，作为结果漏洞测试规则；

若所述漏洞测试规则与所述结果漏洞测试规则相同，则确定所述应用程序的测试结果为有漏洞；

若所述漏洞测试规则与所述结果漏洞测试规则不同，则确定所述应用程序的测试结果为没有漏洞。

3.根据权利要求1所述的应用程序测试方法，其特征在于，若对应所述目标函数的漏洞测试规则是命令注入漏洞测试规则或查询注入漏洞测试规则，则所述基于所述处理结果，确定所述应用程序的测试结果，包括：

获取所述处理结果中的漏洞测试规则，作为结果漏洞测试规则；将所述处理结果进行拆分得到拆分结果；

若所述拆分结果中，所述结果漏洞测试规则与所述处理结果中除了所述结果漏洞测试规则之外的其他内容位于一个语法单元中，则确定所述应用程序的测试结果为有漏洞；

若所述拆分结果中，所述结果漏洞测试规则独立于所述处理结果中除了所述结果漏洞测试规则之外的其他内容，则确定所述应用程序的测试结果为没有漏洞。

4.根据权利要求1所述的应用程序测试方法，其特征在于，若对应所述目标函数的漏洞测试规则是文件读取漏洞测试规则，则所述基于所述处理结果，确定所述应用程序的测试结果，包括：

基于所述处理结果，获取所述文件读取漏洞测试对应的路径信息；

若所述路径信息中的作用域不统一，则将所述路径信息中的作用域统一，得到统一后的路径信息；

若所述统一后的路径信息是目标路径，则确定所述应用程序有漏洞；

若所述统一后的路径信息不是所述目标路径，则确定所述应用程序没有漏洞。

5.根据权利要求1所述的应用程序测试方法，其特征在于，所述处理方式包括检测处理、修正处理、及传递处理，所述基于所述应用程序对所述目标参数在传入所述目标函数之前的处理方式，对所述组合结果进行处理，得到处理结果，包括：对所述组合结果进行检测处理，得到检测结果；若所述检测结果为所述组合结果不符合所述检测处理对应的检测规则，则基于所述处理方式中对应所述检测处理的修正处理，对所述组合结果进行修正，得到符合所述检测处理对应的检测规则的组合结果；

对符合所述检测处理对应的检测规则的组合结果进行传递处理；

基于传递后的符合所述检测处理对应的检测规则的组合结果，得到所述处理结果。

6.根据权利要求1所述的应用程序测试方法，其特征在于，在得到组合结果之后，所述方法还包括：

获取所述漏洞测试规则对应的漏洞测试标记；

在所述组合结果中加入所述漏洞测试标记；

基于所述应用程序对所述目标参数在传入所述目标函数之前的处理方式，对加入漏洞测试标记的组合结果进行处理，得到标记处理结果；

基于所述标记处理结果，确定所述应用程序的测试结果。

7.根据权利要求6所述的应用程序测试方法，其特征在于，所述基于所述标记处理结果，确定所述应用程序的测试结果包括：

若所述标记处理结果中存在所述漏洞测试标记，则基于所述标记处理结果，确定所述应用程序的测试结果；

若所述标记处理结果中不存在所述漏洞测试标记，则确定所述应用程序的测试结果为没有漏洞。