[發(fā)明專(zhuān)利]模糊測(cè)試的方法、系統(tǒng)及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110580093.X
• 申請(qǐng)日: 2021-05-26
• 公開(kāi)（公告）號(hào): CN113434386B
• 公開(kāi)（公告）日: 2022-10-04
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)振華
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳開(kāi)源互聯(lián)網(wǎng)安全技術(shù)有限公司
• 主分類(lèi)號(hào): G06F11/36
• 分類(lèi)號(hào): G06F11/36
• 代理公司: 深圳市恒申知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44312
• 代理人: 鮑竹

1.一種模糊測(cè)試方法，用于通過(guò)第一集合數(shù)據(jù)，對(duì)目標(biāo)程序進(jìn)行模糊測(cè)試，其特征在于，所述方法包括如下步驟：

隨機(jī)生成至少一個(gè)模糊測(cè)試的種子，生成原始數(shù)據(jù)；其中，所述種子設(shè)有種子標(biāo)號(hào)；對(duì)所述原始數(shù)據(jù)進(jìn)行迭代，生成迭代數(shù)據(jù)；獲取迭代序列號(hào)，對(duì)所述迭代數(shù)據(jù)進(jìn)行標(biāo)識(shí)，生成所述第一集合數(shù)據(jù)；其中，所述第一集合數(shù)據(jù)，包括第一定位標(biāo)識(shí)及所述迭代數(shù)據(jù)；所述第一定位標(biāo)識(shí)為顯性token，所述第一定位標(biāo)識(shí)包括：所述種子標(biāo)號(hào)以及所述迭代序列號(hào)；

根據(jù)所述第一集合數(shù)據(jù)，生成轉(zhuǎn)譯數(shù)據(jù)；其中，所述轉(zhuǎn)譯數(shù)據(jù)包括定位標(biāo)識(shí)；

根據(jù)所述轉(zhuǎn)譯數(shù)據(jù)的狀態(tài)，解析轉(zhuǎn)譯數(shù)據(jù)，將轉(zhuǎn)譯數(shù)據(jù)的內(nèi)容邏輯作為第二定位標(biāo)識(shí)，選取所述模糊測(cè)試的輸入數(shù)據(jù)；其中，所述第二定位標(biāo)識(shí)為隱性token；

將所述輸入數(shù)據(jù)代入所述目標(biāo)程序，獲得所述目標(biāo)程序的測(cè)試結(jié)果；

應(yīng)用所述定位標(biāo)識(shí)及所述目標(biāo)程序的測(cè)試結(jié)果，分析所述目標(biāo)程序的狀態(tài)。

2.如權(quán)利要求1所述的模糊測(cè)試方法，其特征在于，所述根據(jù)所述轉(zhuǎn)譯數(shù)據(jù)的狀態(tài)，針對(duì)所述轉(zhuǎn)譯數(shù)據(jù)進(jìn)行規(guī)范處理，選取所述模糊測(cè)試的輸入數(shù)據(jù)，具體包括：

獲取所述轉(zhuǎn)譯數(shù)據(jù)的特定字段長(zhǎng)度及加密方式并進(jìn)行校驗(yàn)；

若所述轉(zhuǎn)譯數(shù)據(jù)的特定字段長(zhǎng)度及加密方式均符合所述目標(biāo)程序的預(yù)設(shè)規(guī)范，則將對(duì)應(yīng)的所述轉(zhuǎn)譯數(shù)據(jù)作為所述模糊測(cè)試的輸入數(shù)據(jù)。

3.如權(quán)利要求2所述的模糊測(cè)試方法，其特征在于，所述方法還包括：

若所述轉(zhuǎn)譯數(shù)據(jù)的特定字段長(zhǎng)度小于所述目標(biāo)程序的預(yù)設(shè)長(zhǎng)度，

按照所述轉(zhuǎn)譯數(shù)據(jù)的類(lèi)型，應(yīng)用對(duì)應(yīng)的預(yù)設(shè)填充字符，將對(duì)應(yīng)的所述轉(zhuǎn)譯數(shù)據(jù)的特定字段進(jìn)行填充處理；

將填充處理后的所述轉(zhuǎn)譯數(shù)據(jù)作為所述模糊測(cè)試的輸入數(shù)據(jù)。

4.如權(quán)利要求2所述的模糊測(cè)試方法，其特征在于，所述方法還包括：

將所述轉(zhuǎn)譯數(shù)據(jù)的特定字段與預(yù)設(shè)的修正模板進(jìn)行對(duì)照；

按照所述轉(zhuǎn)譯數(shù)據(jù)的類(lèi)型，應(yīng)用對(duì)應(yīng)的預(yù)設(shè)更改字符，將對(duì)應(yīng)的所述轉(zhuǎn)譯數(shù)據(jù)進(jìn)行替換處理；

將替換處理后的所述轉(zhuǎn)譯數(shù)據(jù)作為所述模糊測(cè)試的輸入數(shù)據(jù)。

5.如權(quán)利要求1所述的模糊測(cè)試方法，其特征在于：所述第一定位標(biāo)識(shí)，包括種子號(hào)及迭代序列號(hào)。

6.如權(quán)利要求1所述的模糊測(cè)試方法，其特征在于：所述方法基于go語(yǔ)言，用于測(cè)試多種語(yǔ)言腳本。

7.一種模糊測(cè)試系統(tǒng)，用于通過(guò)第一集合數(shù)據(jù)，對(duì)目標(biāo)程序進(jìn)行模糊測(cè)試，其特征在于，所述系統(tǒng)包括：

生成模塊，用于隨機(jī)生成至少一個(gè)模糊測(cè)試的種子，生成原始數(shù)據(jù)；其中，所述種子設(shè)有種子標(biāo)號(hào)；對(duì)所述原始數(shù)據(jù)進(jìn)行迭代，生成迭代數(shù)據(jù)；獲取迭代序列號(hào)，對(duì)所述迭代數(shù)據(jù)進(jìn)行標(biāo)識(shí)，生成所述第一集合數(shù)據(jù)；其中，所述第一集合數(shù)據(jù)，包括第一定位標(biāo)識(shí)及所述迭代數(shù)據(jù)；所述第一定位標(biāo)識(shí)為顯性token，所述第一定位標(biāo)識(shí)包括：所述種子標(biāo)號(hào)以及所述迭代序列號(hào)；

轉(zhuǎn)譯模塊，用于根據(jù)所述第一集合數(shù)據(jù)，生成轉(zhuǎn)譯數(shù)據(jù)；其中，所述轉(zhuǎn)譯數(shù)據(jù)包括定位標(biāo)識(shí)；

規(guī)范模塊，用于根據(jù)所述轉(zhuǎn)譯數(shù)據(jù)的狀態(tài)，解析轉(zhuǎn)譯數(shù)據(jù)，將轉(zhuǎn)譯數(shù)據(jù)的內(nèi)容邏輯作為第二定位標(biāo)識(shí)，選取所述模糊測(cè)試的輸入數(shù)據(jù)；其中，所述第二定位標(biāo)識(shí)為隱性token；

測(cè)試模塊，用于將所述輸入數(shù)據(jù)代入所述目標(biāo)程序，獲得所述目標(biāo)程序的測(cè)試結(jié)果；

回溯模塊，用于應(yīng)用所述定位標(biāo)識(shí)及所述目標(biāo)程序的測(cè)試結(jié)果，分析所述目標(biāo)程序的狀態(tài)。

8.一種存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至6中任一項(xiàng)所述的方法的步驟。