[發(fā)明專利]驗(yàn)證碼漏洞檢測(cè)方法、裝置、電子裝置和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110439143.2
• 申請(qǐng)日: 2021-04-23
• 公開（公告）號(hào): CN113301019B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 廖喜君;范淵;吳卓群;王欣
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 范麗霞

1.一種驗(yàn)證碼漏洞檢測(cè)方法，其特征在于，包括：

獲取驗(yàn)證碼測(cè)試請(qǐng)求，所述驗(yàn)證碼測(cè)試請(qǐng)求至少包括目標(biāo)驗(yàn)證碼信息；

基于所述驗(yàn)證碼測(cè)試請(qǐng)求獲取測(cè)試驗(yàn)證碼；

對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行繞過測(cè)試，所述繞過測(cè)試包括至少兩種繞過方式；

基于所述繞過測(cè)試的結(jié)果生成測(cè)試報(bào)告；

所述獲取驗(yàn)證碼測(cè)試請(qǐng)求之前還包括：

獲取驗(yàn)證碼生成請(qǐng)求；

基于所述驗(yàn)證碼生成請(qǐng)求生成目標(biāo)驗(yàn)證碼，使用戶基于所述目標(biāo)驗(yàn)證碼進(jìn)行驗(yàn)證；

獲取所述目標(biāo)驗(yàn)證碼的驗(yàn)證結(jié)果；

基于所述驗(yàn)證結(jié)果生成所述驗(yàn)證碼測(cè)試請(qǐng)求；

若所述驗(yàn)證結(jié)果為驗(yàn)證失敗，則標(biāo)記所述目標(biāo)驗(yàn)證碼為安全驗(yàn)證碼；

若所述驗(yàn)證結(jié)果為驗(yàn)證成功，則基于所述目標(biāo)驗(yàn)證碼生成所述驗(yàn)證碼測(cè)試請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述繞過方式包括萬(wàn)能驗(yàn)證碼繞過、重復(fù)驗(yàn)證碼繞過、圖像識(shí)別繞過。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述萬(wàn)能驗(yàn)證碼繞過包括：

基于預(yù)設(shè)數(shù)據(jù)庫(kù)獲取萬(wàn)能驗(yàn)證數(shù)據(jù)，所述萬(wàn)能驗(yàn)證數(shù)據(jù)為通用的萬(wàn)能驗(yàn)證碼；

基于所述萬(wàn)能驗(yàn)證數(shù)據(jù)對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行繞過測(cè)試。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述重復(fù)驗(yàn)證碼繞過包括：

基于歷史驗(yàn)證數(shù)據(jù)庫(kù)獲取重復(fù)驗(yàn)證數(shù)據(jù)，所述歷史驗(yàn)證數(shù)據(jù)庫(kù)根據(jù)歷史驗(yàn)證記錄建立，所述重復(fù)驗(yàn)證數(shù)據(jù)為歷史驗(yàn)證記錄中驗(yàn)證成功的數(shù)據(jù)；

基于所述重復(fù)驗(yàn)證數(shù)據(jù)對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行重復(fù)繞過測(cè)試。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)所圖像識(shí)別繞過包括：

對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行圖像識(shí)別，得到識(shí)別數(shù)據(jù)；

基于所述識(shí)別數(shù)據(jù)對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行繞過測(cè)試。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于繞過測(cè)試結(jié)果生成測(cè)試報(bào)告包括：

若所述繞過結(jié)果為繞過成功，則生成測(cè)試報(bào)告和/或進(jìn)行報(bào)警；

若所述繞過結(jié)果為繞過失敗，則標(biāo)記所述測(cè)試驗(yàn)證碼為安全驗(yàn)證碼。

7.一種驗(yàn)證碼漏洞檢測(cè)裝置，其特征在于，包括：

請(qǐng)求獲取模塊：用于獲取驗(yàn)證碼生成請(qǐng)求，所述驗(yàn)證碼測(cè)試請(qǐng)求至少包括目標(biāo)驗(yàn)證碼信息；

目標(biāo)驗(yàn)證碼獲取模塊：用于獲取驗(yàn)證碼測(cè)試請(qǐng)求，所述驗(yàn)證碼測(cè)試請(qǐng)求至少包括目標(biāo)驗(yàn)證碼信息；

測(cè)試驗(yàn)證碼獲取模塊：用于基于所述驗(yàn)證碼測(cè)試請(qǐng)求獲取測(cè)試驗(yàn)證碼；

繞過測(cè)試模塊：用于對(duì)所述測(cè)試驗(yàn)證碼進(jìn)行繞過測(cè)試，所述繞過測(cè)試包括至少兩種繞過方式；

報(bào)告生成模塊：用于基于繞過測(cè)試結(jié)果生成測(cè)試報(bào)告；

請(qǐng)求獲取模塊：還用于獲取驗(yàn)證碼生成請(qǐng)求；基于驗(yàn)證碼生成請(qǐng)求生成目標(biāo)驗(yàn)證碼，使用戶基于目標(biāo)驗(yàn)證碼進(jìn)行驗(yàn)證；獲取目標(biāo)驗(yàn)證碼的驗(yàn)證結(jié)果；基于驗(yàn)證結(jié)果生成驗(yàn)證碼測(cè)試請(qǐng)求；若驗(yàn)證結(jié)果為驗(yàn)證失敗，則標(biāo)記目標(biāo)驗(yàn)證碼為安全驗(yàn)證碼；若驗(yàn)證結(jié)果為驗(yàn)證成功，則基于目標(biāo)驗(yàn)證碼生成驗(yàn)證碼測(cè)試請(qǐng)求。

8.一種電子裝置，包括存儲(chǔ)器和處理器，其特征在于，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行權(quán)利要求1至6中任一項(xiàng)所述的驗(yàn)證碼漏洞檢測(cè)方法。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述的驗(yàn)證碼漏洞檢測(cè)方法的步驟。