[發明專利]一種檢測漏洞的方法及裝置

有效

• 申請號: 201910139401.8
• 申請日: 2019-02-25
• 公開（公告）號: CN109933989B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 羅德志;周江;王梟;邱學倩;王建行;楊偉;李建穎;蔣洪偉;胥培
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種檢測漏洞的方法，其特征在于，包括：

應用程序啟動后，將測試工具加載至所述應用程序中，并在所述應用程序中植入Lua虛擬機；所述測試工具中包含預先封裝的不同測試功能的漏洞參數；

確定用戶在所述應用程序的功能列表中選擇的待檢測功能，并由所述測試工具基于所述待檢測功能確定所述應用程序的引擎層中對應的測試功能；

通過所述測試工具，確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的應用接口，再通過所述Lua虛擬機將所述應用接口封裝為Lua接口，并通過所述測試工具調用所述應用接口，將所述應用程序的引擎層中對應的測試功能的參數修改為相應漏洞參數，所述應用程序的引擎層中對應的測試功能用于實現所述待檢測功能的運行邏輯；

在所述應用程序運行過程中，根據修改后的所述待檢測功能的運行邏輯執行所述應用程序的引擎層中對應的測試功能并獲得測試結果；

根據所述測試結果確定所述應用程序的引擎層中對應的測試功能和所述待檢測功能的運行邏輯是否存在漏洞；

所述應用程序的引擎層中對應的測試功能包括測試對象和測試對象的屬性；所述確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的應用接口，包括：針對每個測試功能，根據所述測試對象確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的對象接口；根據所述測試對象的屬性確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的屬性接口；

所述通過所述測試工具調用所述應用接口，將所述應用程序的引擎層中對應的測試功能的參數修改為相應漏洞參數，包括：通過所述測試工具調用所述對象接口從所述應用程序的引擎層中確定所述測試對象；通過所述測試工具調用所述屬性接口從所述應用程序的引擎層中確定所述測試對象的屬性；將所述應用程序的引擎層中所述測試對象的屬性的屬性參數修改為相應漏洞參數。

2.一種檢測漏洞的裝置，其特征在于，包括：

加載模塊，用于在應用程序啟動后，將測試工具加載至所述應用程序中，并在所述應用程序中植入Lua虛擬機；所述測試工具中包含預先封裝的不同測試功能的漏洞參數；

修改模塊，用于確定用戶在所述應用程序的功能列表中選擇的待檢測功能，并由所述測試工具基于所述待檢測功能確定所述應用程序的引擎層中對應的測試功能；通過所述測試工具，將所述應用程序的引擎層中對應的測試功能的參數修改為相應的漏洞參數，所述應用程序的引擎層中對應的測試功能用于實現所述待檢測功能的運行邏輯；

執行模塊，用于在所述應用程序運行過程中，根據修改后的所述待檢測功能的運行邏輯執行所述應用程序的引擎層中對應的測試功能并獲得測試結果；

分析模塊，用于根據所述測試結果確定所述應用程序的引擎層中對應的測試功能和所述待檢測功能的運行邏輯是否存在漏洞；

所述修改模塊具體用于：確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的應用接口，再通過所述Lua虛擬機將所述應用接口封裝為Lua接口，并通過所述測試工具調用所述應用接口，將所述應用程序的引擎層中對應的測試功能的參數修改為相應漏洞參數；

所述應用程序的引擎層中對應的測試功能包括測試對象和測試對象的屬性；所述修改模塊具體用于：針對每個測試功能，根據所述測試對象確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的對象接口；根據所述測試對象的屬性確定所述應用程序的引擎層中對應的測試功能在所述應用程序的引擎層中對應的屬性接口；

所述通過所述測試工具調用所述應用接口，將所述應用程序的引擎層中對應的測試功能的參數修改為相應漏洞參數，包括：通過所述測試工具調用所述對象接口從所述應用程序的引擎層中確定所述測試對象；通過所述測試工具調用所述屬性接口從所述應用程序的引擎層中確定所述測試對象的屬性；將所述應用程序的引擎層中所述測試對象的屬性的屬性參數修改為相應漏洞參數。

3.一種終端設備，其特征在于，包括至少一個處理單元、以及至少一個存儲單元，其中，所述存儲單元存儲有計算機程序，當所述程序被所述處理單元執行時，使得所述處理單元執行權利要求1所述方法的步驟。

4.一種計算機可讀介質，其特征在于，其存儲有可由終端設備執行的計算機程序，當所述程序在終端設備上運行時，使得所述終端設備執行權利要求1所述方法的步驟。