[发明专利]一种移动蜂窝网络应用层数据流量模糊测试方法、电子设备及存储介质

权利要求书

1.一种移动蜂窝网络应用层数据流量模糊测试方法，所述移动蜂窝网络应用层数据流量模糊测试方法应用于移动蜂窝网络应用层数据流量模糊测试系统，其特征在于，所述移动蜂窝网络应用层数据流量模糊测试系统包括：被测设备、基站电波信号调制解调装置、控制终端和被访问目标设备；所述被测设备和所述被访问目标设备通过所述基站电波信号调制解调装置和所述控制终端进行交互通信；其中：

所述控制终端上部署有中间人代理服务器，所述中间人代理服务器的代理功能设置为透明代理；所述控制终端还包括流量转发模块，所述流量转发模块用于根据设置的防火墙流量转发策略直接地、不经修改地将所述基站电波信号调制解调装置发送的所述被测设备的数据流量转发至所述中间人代理服务器对应的端口；所述中间人代理服务器包括模糊测试模块，所述模糊测试模块用于对所述数据流量进行模糊测试以及将所述数据流量转发给所述被访问目标设备；

所述移动蜂窝网络应用层数据流量模糊测试方法包括：

控制终端的流量转发模块接收被测设备通过基站电波信号调制解调装置发送的数据流量，并根据设置的防火墙流量转发策略将所述数据流量转发至所述控制终端的中间人代理服务器对应的端口；

所述中间人代理服务器的所述模糊测试模块接收到所述数据流量后，对所述数据流量进行模糊测试；

在对所述数据流量进行模糊测试之前，所述方法还包括：

所述模糊测试模块接收所述被测设备的正常功能测试时产生的应用层流量数据，采集所述应用层流量数据的字段信息及对应值的信息，并根据所述字段信息及所述对应值的信息构建模糊测试字典；

所述对所述数据流量进行模糊测试，包括：

选取所述数据流量中所要测试的关键字段，基于所述关键字段通过遍历所述模糊测试字典对所述数据流量进行模糊测试

在所述基于所述关键字段通过遍历所述模糊测试字典对所述数据流量进行模糊测试之后，所述方法还包括：

所述模糊测试模块基于所述关键字段，进一步通过遍历字典库对所述数据流量进行模糊测试；

其中，所述字典库为历次测试得到的所述模糊测试字典所构成的库；

所述基于所述关键字段通过遍历所述模糊测试字典对所述数据流量进行模糊测试，包括：将所述关键字段替换为所述模糊测试字典中相应字段的值，并将相应的数据包通过所述基站电波信号调制解调装置发送给所述被测设备，根据接收的响应包长短判断可疑的注入点；

所述通过遍历字典库对所述数据流量进行模糊测试，包括：将所述关键字段替换为所述字典库中相应字段的值，并将相应的数据包通过所述基站电波信号调制解调装置发送给所述被测设备，根据接收的响应包长短判断可疑的注入点。

2.根据权利要求1所述的移动蜂窝网络应用层数据流量模糊测试方法，其特征在于，在所述进一步通过遍历字典库对所述数据流量进行模糊测试之后，所述方法还包括：

所述模糊测试模块将所述模糊测试字典存入所述字典库。

3.根据权利要求1所述的移动蜂窝网络应用层数据流量模糊测试方法，其特征在于，在所述控制终端的流量转发模块接收被测设备通过基站电波信号调制解调装置发送的数据流量之前，所述方法还包括：

将所述中间人代理服务器的代理服务的地址设置为所述控制终端的真实上网网卡IP地址，设置好所述防火墙流量转发策略，以及将所述中间人代理服务器的代理功能设置为透明代理。

4.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3任一项所述移动蜂窝网络应用层数据流量模糊测试方法的步骤。

5.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至3任一项所述移动蜂窝网络应用层数据流量模糊测试方法的步骤。