[发明专利]一种测试漏洞的方法及装置

说明书

本发明提供了一种测试漏洞的方法及装置，所述方法包括：服务器获取客户端上报的通信协议数据；按照预设的修改模式对所述协议数据进行修改，判断是否输出有相应的逻辑判断结果；若输出有所述逻辑判断结果，则确定所述通信协议处于安全模式；其中，所述通信协议包括：具有收益的通信协议；如此，通过修改客户端上报的一些具有收益的协议数据来检测服务器是否会进行逻辑判断，即能够快速确定出服务器的控制逻辑是否存才漏洞，以能及时地修补漏洞，避免漏洞被第三方利用来获取些需要支付费用才能获取的功能，进而确保了直播平台的收益。

技术领域

本发明属于数据处理技术领域，尤其涉及一种测试漏洞的方法及装置。

背景技术

目前，随着网络通信技术的进步和宽带网络的提速，网络直播得到了越来越多的发展和应用。尤其在游戏直播领域，越来越多的观众会观看游戏主播的直播。同时随着弹幕的发展，可以使得直播具有更好的互动和趣味性。

随着直播平台的发展，其功能也越来越丰富，比如有一些收费功能可以增加观众的优越感。然而程序开发过程中也难免会出现一些小漏洞，如果这些漏洞被第三方利用则会损害直播平台的收益。

基于此，本发明实施例提供一种测试漏洞的方法及装置，用于解决现有技术中的上述问题。

发明内容

针对现有技术存在的问题，本发明实施例提供了一种测试漏洞的方法及装置，用于解决现有技术中在直播过程中，由于直播应用中存在漏洞，第三方可以利用这些漏洞来获取需要支付费用才能获取的功能，导致直播平台的利益受损的技术问题。

本发明提供一种测试漏洞的方法，所述方法包括：

服务器获取客户端上报的通信协议数据；

按照预设的修改模式对所述协议数据进行修改，判断是否输出有相应的逻辑判断结果；

若输出有所述逻辑判断结果，则确定所述通信协议处于安全模式；其中，所述通信协议包括：具有收益的通信协议。

上述方案中，所述按照预设的修改模式对所述协议数据进行修改，包括：

对任务完成协议数据中的任务类型进行修改；或者，

对所述任务完成协议数据中的任务数量进行修改。

上述方案中，所述按照预设的修改模式对所述协议数据进行修改，还包括：

将中奖协议数据中的中奖类型进行修改；或者，

对所述中奖协议数据中的中奖数量进行修改。

上述方案中，所述按照预设的修改模式对所述协议数据进行修改，还包括：

按照预设的关键字对弹幕协议数据进行修改。

上述方案中，所述按照预设的修改模式对所述协议数据进行修改，还包括：

在预设的时间内按照预设的发送次数对所述弹幕协议数据进行修改。

本发明还提供一种测试漏洞的装置，所述装置包括：

获取单元，用于获取直播平台服务器获取客户端上报的通信协议数据；

修改单元，用于按照预设的修改模式对所述协议数据进行修改，判断是否输出有相应的逻辑判断结果；

判断单元，用于判断若输出有所述逻辑判断结果，则确定所述通信协议处于安全模式；其中，所述通信协议包括：具有收益的通信协议。

上述方案中，所述修改单元具体用于：对任务完成协议数据中的任务类型进行修改；或者，

对所述任务完成协议数据中的任务数量进行修改。