[发明专利]网络应用安全测试工具及模糊测试用例生成方法和系统

摘要

本发明实施例提供一种网络应用安全测试工具及模糊测试用例生成方法和系统，其中，模糊测试用例生成方法包括获取超文本传送协议HTTP请求数据，确定模糊测试类型；根据模糊测试类型添加测试逻辑，执行所述测试逻辑，生成模糊测试数据；将HTTP请求数据中预定字段替换为所述模糊测试数据，得到HTTP模糊测试用例，从而提高网络应用安全测试工具的适用性和针对性。

主权项

一种模糊测试用例生成方法，用于网络应用安全测试工具，其特征在于，包括：获取超文本传送协议HTTP请求数据，确定模糊测试类型；根据模糊测试类型添加测试逻辑，执行所述测试逻辑，生成模糊测试数据；将HTTP请求数据中预定字段替换为所述模糊测试数据，得到HTTP模糊测试用例；其中，所述模糊测试类型包括：目录遍历、跨站脚本、结构化查询语言SQL注入、请求方法和字典攻击；所述测试逻辑为从网络上下载所需要的测试逻辑文件，或为将现存的测试逻辑进行语法转换所得，或为使用伪码系统自行编写的测试逻辑，所述伪码系统预定义多个常量；当模糊测试类型为所述目录遍历、所述跨站脚本、所述结构化查询语言SQL注入或所述请求方法任意一种时，添加的测试逻辑为策略，在添加策略、生成的.xml格式的策略文件后，读取所述策略文件，确定策略文件中伪码的行数，计算逻辑结构关键词在策略文件中的位置，确定所述策略文件的逻辑结构，并执行所述逻辑结构；得到所述策略文件的执行返回值，生成模糊测试数据；当模糊测试类型为所述字典攻击时，添加的测试逻辑为字典，在添加字典，生成的.txt格式的字典文件后，确定系统中字典文件的数目；若字典文件的数目大于1，则对所有字典文件进行笛卡尔积运算，来得到笛卡尔积运算返回值，生成所述模糊测试数据；若字典文件数目为1，则直接返回所述字典文件，生成所述模糊测试数据，即将所述字典文件作为所述模糊测试数据。