[发明专利]一种测试漏洞的方法和系统

权利要求书

1.一种测试漏洞的方法，其特征在于，应用于网络直播平台，所述方法包括：

通过被测试服务器向一测试客户端设备发送第一用户信息，所述测试客户端设备将所述第一用户信息修改为第二用户信息，并基于所述第二用户信息向所述被测试服务器发送请求，以使所述被测试服务器接收所述请求；第一用户信息为模拟网络直播平台服务器所发送的真实用户信息，所述第一用户信息包括用户类型、级别、账户余额、虚拟礼物数量和虚拟礼物类型；所述第二用户信息对应的权限高于和/或多于所述第一用户信息对应的权限，或者所述第二用户信息对应的金额高于所述第一用户信息对应的金额；其中，所述第一用户信息对应不具备修改弹幕颜色的权限，所述第二用户信息对应具备修改弹幕颜色的权限；

其中，所述测试客户端设备将所述第一用户信息修改为第二用户信息具体包括将所述第一用户信息包括的第一用户等级修改为高于所述第一用户等级的第二用户等级，以获得所述第二用户信息，所述第二用户等级对应的权限高于和/或多于所述第一用户等级对应的权限，所述请求具体为第一请求，所述第一请求为以所述第二用户等级的权限才能够被响应的请求；

判断所述被测试服务器是否按照响应与所述第二用户信息对应的请求的方式响应所述请求；其中，包括：判断所述被测试服务器是否按照所述第二用户等级具有的权限响应所述第一请求；当所述被测试服务器按照所述第二用户等级具有的权限响应所述第一请求时，表示所述被测试服务器按照响应与所述第二用户信息对应的请求的方式响应所述请求；

当所述测试服务器按照响应与所述第二用户信息对应的请求的方式响应所述请求时，确定所述被测试服务器存在漏洞。

2.如权利要求1所述的方法，其特征在于，所述测试客户端设备将所述第一用户信息修改为第二用户信息具体包括将所述第一用户信息包括的第一金额参数修改为高于所述第一金额参数的第二金额参数，以获得所述第二用户信息，所述第二金额参数对应的金额高于所述第一金额参数对应的金额，所述请求具体为第二请求，所述第二请求为按照所述第二金额参数进行交易的请求，判断所述被测试服务器是否按照响应与所述第二用户信息对应的请求的方式响应所述请求，包括：

判断所述被测试服务器是否以按照所述第二金额参数进行交易的方式响应所述第二请求；

当所述被测试服务器以按照所述第二金额参数进行交易的方式响应所述第二请求时，表示所述被测试服务器按照响应与所述第二用户信息对应的请求的方式响应所述请求。

3.如权利要求2所述的方法，其特征在于，所述测试客户端设备将所述第一用户信息修改为第二用户信息具体包括将所述第一用户信息包括的第一交易类型修改为第二交易类型，以获得所述第二用户信息，所述第二交易类型的单位交易金额高于所述第一交易类型的单位交易金额，所述请求具体为第三请求，所述第三请求为按照所述第二交易类型进行交易的请求，判断所述被测试服务器是否按照响应与所述第二用户信息对应的请求的方式响应所述请求，包括：

判断所述被测试服务器是否以按照所述第二交易类型进行交易的方式响应所述第三请求；

当所述被测试服务器以按照所述第二交易类型进行交易的方式响应所述第三请求时，表示所述被测试服务器按照响应与所述第二用户信息对应的请求的方式响应所述请求。

4.如权利要求3所述的方法，其特征在于，所述用户等级包括用户类型和/或级别，所述金额参数为账户余额和/或虚拟礼物数量，所述交易类型包括虚拟礼物类型。