[发明专利]测试方法和装置

权利要求书

1.一种测试方法，其特征在于，所述方法包括：

获取网站服务器的日志文件中记录的请求信息，其中，所述日志文件的日志格式通过记录格式log_format指令设置；

根据所述请求信息生成备选统一资源定位符URL；

筛选所述备选URL，得到待测试URL；

控制安全性测试工具测试所述待测试URL；

其中，在筛选所述备选URL之前，所述方法还包括：对所述备选URL进行纠错处理；

其中，所述筛选所述备选URL，得到待测试URL，包括：对所述备选URL进行去重操作以得到待测试URL；其中，所述去重操作包括：根据所述备选URL中包括的目录名和文件名对所述备选URL进行分组，包括相同目录名和文件名的URL分为一组；如果同一组URL中存在不包括参数部分的URL和包括参数部分的URL，则删除所述同一组URL中不包括参数部分的URL；保留包括参数部分的URL中具有相同参数类型的URL中的一个URL，删除与保留的URL具有相同参数类型的URL；其中，所述去重操作还包括：去除包含特殊CGI的URL，其中，特殊CGI包括数量过多无法进行扫描的CGI；

所述获取网站服务器的日志文件中记录的请求信息，包括：获取所述日志文件中的、通过log_format定义的变量主机和变量请求的值，其中，变量主机用于记录请求的地址，变量请求用于记录请求URI和HTTP协议版本；

所述根据所述请求信息生成备选统一资源定位符URL，包括：拼接获取的变量主机和变量请求的值，以及去除变量请求中包括的方法名GET和HTTP协议版本；

所述控制安全性测试工具测试所述待测试URL，包括：利用所述安全性测试工具对包含待测试URL的文件进行扫描，得到包括CGI和对应的漏洞信息、漏洞统计信息的扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述根据所述请求信息生成备选URL，包括：

组合所述请求信息中包括的请求的统一资源标识符URI以及所述请求的URI对应的请求的服务器地址，得到所述备选URL。

3.根据权利要求1所述的方法，其特征在于，所述获取网站服务器的日志文件中记录的请求信息，包括：

获取预设周期内的网站服务器的日志文件中记录的请求信息。

4.根据权利要求3所述的方法，其特征在于，所述控制安全性测试工具测试所述待测试URL，包括：

将所述待测试URL基于所述预设周期批量存储于所述安全性测试工具的可执行文件中；

判断所述可执行文件中待测试URL的数量是否小于预先设置的待测试URL的数量的阈值；

如果是，则控制安全性测试工具批量测试所述可执行文件中的待测试URL。

5.根据权利要求1所述的方法，其特征在于，所述控制安全性测试工具测试所述待测试URL，包括：

获取预先设置的免测试信息；

控制安全性测试工具测试所述待测试URL时跳过与所述免测试信息关联的URL。