[发明专利]应用程序测试方法和装置

说明书

本申请提供了一种应用程序测试方法和装置。该方法包括：获取应用程序运行请求，运行请求中包含有向应用程序中的目标函数传入的目标参数；对目标参数进行镜像处理，得到与目标参数对应的镜像参数，将镜像参数与对应目标函数的漏洞测试规则进行组合，得到组合结果；基于应用程序对目标参数在传入目标函数之前的处理方式，对组合结果进行处理，得到处理结果；基于处理结果，确定应用程序的测试结果，以实现高效测试应用程序，有效保护用户的隐私，保障用户的用网安全。

技术领域

本申请涉及计算机及通信技术领域，特别涉及一种应用程序测试方法和装置。

背景技术

随着互联网的日益发展，互联网安全受到了越来越多的重视。在现有技术中，可以对应用程序进行测试，将测试结果为没有漏洞的应用程序供用户使用，能够大大提高互联网的安全性。

现有的测试方法通常是重现应用程序处理数据的过程，以监控应用程序在重现否有漏洞。但是，应用程序处理数据的过程可能十分繁杂，重现需要花费大量时间和资源。

发明内容

本申请旨在提供一种应用程序测试方法和装置，能够在一定程度上节约测试应用程序花费的时间和资源。

根据本申请实施例的一个方面，提供了一种应用程序测试方法，包括：获取应用程序运行请求，所述运行请求中包含有向所述应用程序中的目标函数传入的目标参数；对所述目标参数进行镜像处理，得到与所述目标参数对应的镜像参数，将所述镜像参数与对应所述目标函数的漏洞测试规则进行组合，得到组合结果；基于所述应用程序对所述目标参数在传入所述目标函数之前的处理方式，对所述组合结果进行处理，得到处理结果；基于所述处理结果，确定所述应用程序的测试结果。

根据本申请实施例的一个方面，提供了一种应用程序测试装置，包括：获取模块，配置为获取应用程序运行请求，所述运行请求中包含有向所述应用程序中的目标函数传入的目标参数；镜像模块，配置为对所述目标参数进行镜像处理，得到与所述目标参数对应的镜像参数，将所述镜像参数与对应所述目标函数的漏洞测试规则进行组合，得到组合结果；处理模块，配置为基于所述应用程序对所述目标参数在传入所述目标函数之前的处理方式，对所述组合结果进行处理，得到处理结果；测试模块，配置为基于所述处理结果，确定所述应用程序的测试结果。

在本申请的一个实施例中，基于前述方案，所述测试模块配置为：获取所述处理结果中的漏洞测试规则，作为结果漏洞测试规则；若所述漏洞测试规则与所述处理结果中的结果漏洞测试规则相同，则确定所述应用程序的测试结果为有漏洞；若所述漏洞测试规则与所述处理结果中的结果漏洞测试规则不同，则确定所述应用程序的测试结果为没有漏洞。

在本申请的一个实施例中，基于前述方案，所述测试模块配置为：获取所述处理结果中的漏洞测试规则，作为结果漏洞测试规则；若对应所述目标函数的漏洞测试规则是命令注入漏洞测试规则或查询注入漏洞测试规则，则将所述处理结果进行拆分得到拆分结果；若所述拆分结果中，所述结果漏洞测试规则与所述处理结果中除了所述结果漏洞测试规则之外的其他内容位于一个语法单元中，则确定所述应用程序的测试结果为有漏洞；若所述拆分结果中，所述结果漏洞测试规则独立于所述处理结果中除了所述结果漏洞测试规则之外的其他内容，则确定所述应用程序的测试结果为没有漏洞。

在本申请的一个实施例中，基于前述方案，所述测试模块配置为：若对应所述目标函数的漏洞测试规则是文件读取漏洞测试规则，则基于所述处理结果，获取所述文件读取漏洞测试对应的路径信息；若所述路径信息中的作用域不统一，则将所述路径信息中的作用域统一，得到统一后的路径信息；若所述统一后的路径信息是目标路径，则确定所述应用程序有漏洞；若所述统一后的路径信息不是所述目标路径，则确定所述应用程序没有漏洞。