[发明专利]一种走私攻击测试方法、装置、电子设备及存储介质

权利要求书

1.一种走私攻击测试方法，其特征在于，所述方法包括：

获取目标应用程序对应的反向代理服务器和后端服务器各自的请求解析方式；

基于所述反向代理服务器和所述后端服务器各自的请求解析方式，构建HTTP请求，所述HTTP请求的请求头包含表征实体长度的第一字段和/或表征传输编码的第二字段；

将所述HTTP请求发送至所述反向代理服务器，以实现：

所述反向代理服务器按照第一目标字段识别所述HTTP请求，并在识别正常的情况下转发所述HTTP请求至所述后端服务器；所述后端服务器按照第二目标字段识别所述HTTP请求，并在所述HTTP请求拆解至两个HTTP请求中的情况下报错，所述第一目标字段包括所述第一字段或者所述第二字段，所述第二目标字段包括所述第一字段或者所述第二字段。

2.根据权利要求1所述的方法，其特征在于，所述构建HTTP请求，包括：

构建包含一个所述第一字段的第一HTTP请求；

相应的，所述反向代理服务器按照第一目标字段识别所述HTTP请求，包括：

所述反向代理服务器按照所述第一字段识别所述第一HTTP请求；

相应的，所述后端服务器按照第二目标字段识别所述HTTP请求，并在所述HTTP请求拆解至两个HTTP请求中的情况下报错，包括：

所述后端服务器以忽略所述第一字段识别的方式识别所述第一HTTP请求，并将所述第一HTTP请求拆解为两个正常的子HTTP请求；响应每个子HTTP请求，在响应内容中包含未授权内容的情况下报错。

3.根据权利要求1所述的方法，其特征在于，所述构建HTTP请求，包括：

构建包含两个所述第一字段的第二HTTP请求，两个所述第一字段的内容不相同；

相应的，所述反向代理服务器按照第一目标字段识别所述HTTP请求，包括：

所述反向代理服务器按照其中一个所述第一字段识别所述第二HTTP请求；

相应的，所述后端服务器按照第二目标字段识别所述HTTP请求，包括：

所述后端服务器按照另一个所述第一字段识别所述第二HTTP请求。

4.根据权利要求1所述的方法，其特征在于，所述构建HTTP请求，包括：

构建包含一个所述第一字段和一个所述第二字段的第三HTTP请求；

相应的，所述反向代理服务器按照第一目标字段识别所述HTTP请求，包括：

所述反向代理服务器按照所述第一字段识别第三HTTP请求；

相应的，所述后端服务器按照第二目标字段识别所述HTTP请求，包括：

所述后端服务器按照所述第二字段识别第三HTTP请求。

5.根据权利要求1所述的方法，其特征在于，所述构建HTTP请求，包括：

构建包含一个所述第一字段和一个所述第二字段的第四HTTP请求；

相应的，所述反向代理服务器按照第一目标字段识别所述HTTP请求，包括：

所述反向代理服务器按照所述第二字段识别第四HTTP请求；

相应的，所述后端服务器按照第二目标字段识别所述HTTP请求，包括：

所述后端服务器按照所述第一字段识别所述第四HTTP请求。

6.根据权利要求1所述的方法，其特征在于，所述构建HTTP请求，包括：

构建包含一个第一字段和两个第二字段的第五HTTP请求；

相应的，所述反向代理服务器按照第一目标字段识别所述HTTP请求，包括：

所述反向代理服务器按照其中一个所述第二字段识别所述第五HTTP请求；

相应的，所述后端服务器按照第二目标字段识别所述HTTP请求，包括：

所述后端服务器在识别到另一个所述第二字段异常的情况下，按照所述第一字段识别所述第五HTTP请求。