[发明专利]后台爆破方法、装置、设备和计算机可读存储介质

权利要求书

1.一种后台爆破方法，其特征在于，包括：

获取后台网页的所有页面元素；

对所述页面元素进行分析，若所述页面中不包含验证码，则获取所述后台网页中所有输入框信息；基于所述输入框信息，获取所述输入框的id值和/或name值；

将所述输入框的id值和/或name值与预设字典中的账号密码进行匹配，得到与所述输入框对应的账号密码，并输入到所述输入框中，完成所述后台网页的爆破；所述字典中存有与所述id值和/或name值对应的账号密码，以及每一组账号密码是否完成过爆破的标识。

2.根据权利要求1所述的方法，其特征在于，所述获取后台网页的所有页面元素包括：

通过Pypeeter爬虫框架进行模拟点击登录，hook后台网页的所有页面元素。

3.根据权利要求2所述的方法，其特征在于，所述对所述页面元素进行分析，获取所述后台网页中所有输入框的id值和name值包括：

通过页面分析的方法对所述页面元素进行分析，若所述页面中不包含验证码，则获取所述后台网页中所有的输入框标签；

基于所述输入框标签，确定每一个输入框的id值和name值；

通过所述输入框的name值，进行输入框过滤，去除隐藏输入框。

4.根据权利要求3所述的方法，其特征在于，所述将所述输入框的id值和/或name值与预设字典中的账号密码进行匹配，得到与所述输入框对应的账号密码，并输入到所述输入框中，完成所述后台网页的爆破包括：

将所述输入框的id值和/或name值与预设字典中的账号密码进行匹配，得到与所述输入框对应的账号密码，并通过按键模拟的方式输入到所述输入框中；

输入所述账号密码后，若页面的title值与输入所述账号密码前不同，则爆破成功，反之则爆破失败。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若爆破失败，则调用预设的JS代码，清除当前输入框中的值，重新进行后台网页爆破。

6.根据权利要求5所述的方法，其特征在于，

若爆破失败，触发了页面的验证码保护，则通过预设的方法对所述验证码进行爆破。

7.根据权利要求6所述的方法，其特征在于，还包括：

若爆破成功，则通过预设的文本比对公式，将爆破成功的账号和所述字典中的账号进行文本比对，搜寻在所述字典中与爆破成功的账号相似度大于预设阈值的账号；所述与爆破成功的账号相似度大于预设阈值的账号，均为已成功爆破过后台网页的账号；

基于所述爆破成功的账号和所述与爆破成功的账号相似度大于预设阈值的账号，生成新的账号；基于所述爆破成功的账号的密码和所述与爆破成功的账号相似度大于预设阈值的账号的密码，生成与所述新的账号对应的新的密码；

将所述新生成的账号密码写入所述字典，进行样本扩充。

8.一种后台爆破装置，其特征在于，包括：

获取模块，用于获取后台网页的所有页面元素；

分析模块，用于对所述页面元素进行分析，若所述页面中不包含验证码，则获取所述后台网页中所有输入框信息；基于所述输入框信息，获取所述输入框的id值和/或name值；

爆破模块，用于将所述输入框的id值和/或name值与预设字典中的账号密码进行匹配，得到与所述输入框对应的账号密码，并输入到所述输入框中，完成所述后台网页的爆破；所述字典中存有与所述id值和/或name值对应的账号密码，以及每一组账号密码是否完成过爆破的标识。

9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1~7中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1~7中任一项所述的方法。