[发明专利]数据上传接口测试方法、系统、电子设备及可读存储介质

说明书

本发明涉及接口测试技术领域，公开了一种数据上传接口测试方法、系统、电子设备及可读存储介质，该方法通过获取原始测试数据集及若干目标数据类型，将目标数据类型与原始测试数据集进行匹配，获得各目标数据类型对应的若干原始测试数据，从目标数据类型对应的若干原始测试数据选取出至少一个原始测试数据作为目标数据，将预设木马数据植入目标数据获得木马测试数据，将原始测试数据和木马测试数据作为待测试数据，并上传至待测试接口，获得各待测试数据对应的返回值，根据返回值确定测试结果，这样，实现了对待测试接口的木马安全测试，进而使得测试结果更具有可靠性。

技术领域

本发明涉及接口测试技术领域，尤其涉及一种数据上传接口测试方法、系统、电子设备及可读存储介质。

背景技术

数据上传接口广泛应用于web系统、移动APP等系统中，用于头像图片、认证资质文件等数据的上传，这些数据上传接口是整个系统的重要组成部分。目前，有黑客利用包含木马数据的上传数据窃取系统中的重要信息，造成用户信息安全隐患。

目前，数据上传接口的测试方法仅仅针对数据上传接口的数据类型和数据长度进行测试，缺乏对数据上传接口的木马安全进行测试，测试结果缺乏可靠性。

发明内容

为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

鉴于以上所述现有技术的缺点，本发明提供一种数据上传接口测试方法、系统、电子设备及可读存储介质，以对数据上传接口的木马安全进行测试。

本发明提供的数据上传接口测试方法，包括：获取原始测试数据集及若干目标数据类型，其中，所述目标数据类型为木马测试数据的数据类型；将所述目标数据类型与所述原始测试数据集进行匹配，获得各所述目标数据类型对应的若干原始测试数据；从所述目标数据类型对应的若干原始测试数据选取出至少一个原始测试数据作为目标数据，并将预设木马数据植入所述目标数据，获得木马测试数据；将所述原始测试数据和所述木马测试数据作为待测试数据，上传至待测试接口，获得各所述待测试数据对应的返回值；根据所述返回值确定测试结果。

可选地，将预设木马数据植入所述目标数据，获得木马测试数据，包括：获取所述目标数据的目标数据类型对应的木马类型；将所述木马类型与预设木马数据库进行匹配，获得所述木马类型对应的预设木马数据；将所述预设木马数据植入所述目标数据，获得木马测试数据。

可选地，获取原始测试数据集，包括；生成测试数据信息，所述测试数据信息包括若干接口数据类型及各所述接口数据类型对应的若干数据长度参数；根据测试数据信息生成原始测试数据集。

可选地，所述接口数据类型通过以下方式获取：发送获取文档请求给待测试接口，触发所述待测试接口反馈预置接口说明文档；对所述预置接口说明文档进行解析，获得若干接口数据类型。

可选地，所述接口数据类型对应的若干数据长度参数通过以下方式获取：对所述预置接口说明文档进行解析，获得各所述接口数据类型对应的若干数据长度阈值；根据所述接口数据类型对应的若干数据长度阈值获取若干阈值区间，并生成各所述阈值区间内的数据长度随机数；将所述数据长度阈值和/或所述数据长度随机数确定为数据长度参数。

可选地，根据所述接口数据类型对应的若干数据长度阈值获取若干阈值区间，包括：将所述数据长度阈值按照大小排列，获得阈值队列，将所述阈值队列中最小的数据长度阈值确定为最小阈值，将所述阈值队列中最大的数据长度阈值确定为最大阈值；获取阈值区间，所述阈值区间包括第一阈值区间、第二阈值区间和若干第三阈值区间，其中，所述第一阈值区间介于0至最小阈值之间，所述第二阈值区间介于最大阈值与预设数据长度最大值之间，所述第三阈值区间介于所述阈值队列中每两个相邻数据长度阈值之间。