[发明专利]账号锁定绕过逻辑漏洞检测方法、系统以及存储介质

权利要求书

1.一种账号锁定绕过逻辑漏洞检测方法，其特征在于，包括以下步骤：

获取第一请求数据和第一响应信息，所述第一请求数据包括账号信息、请求地址，所述第一响应信息为成功登陆响应信息；

根据所述第一请求数据请求登陆，并获取相应的第二响应信息，判断所述第二响应信息和所述第一响应信息是否相同，

若所述第二响应信息和所述第一响应信息不相同，输出第一提示信息，所述第一提示信息用于表达存在验证码验证；

若所述第二响应信息和所述第一响应信息相同，将所述第一请求数据中的账号信息进行置错以形成第二请求数据，根据所述第二请求数据，依次进行预设次数的请求登陆，并分别获取第一次请求登陆和最后一次请求登陆对应的响应信息；

记所述最后一次请求登陆的响应信息为账号锁定响应信息，并将账号锁定规避字段添加进最后一次请求数据中以形成第三请求数据；

根据所述第三请求数据请求登陆，并获取相应的第三响应信息，判断所述第三响应信息与所述账号锁定响应信息是否相同，

若所述第三响应信息与所述账号锁定响应信息相同，输出第二提示信息，所述第二提示信息用于表达不存在账号锁定绕过漏洞；

若第三响应信息与账号锁定响应信息不相同，输出第三提示信息，所述第三提示信息用于表达存在账号锁定绕过漏洞。

2.根据权利要求1所述的一种账号锁定绕过逻辑漏洞检测方法，其特征在于，所述根据所述第一请求数据请求登陆，并获取第二响应信息，包括：

根据所述第一请求数据请求登陆，通过预设的监听程序捕获登陆请求，并获取与登录请求数据相匹配的登录响应信息。

3.根据权利要求1所述的一种账号锁定绕过逻辑漏洞检测方法，其特征在于，所述第一请求数据中还包括验证码对应字段；在所述输出第一提示信息之后，还包括以下步骤：

将所述第一请求数据中验证码对应字段进行修改以形成第四请求数据；

根据所述第四请求数据请求登陆，并获取相应的第四响应信息；

判断所述第四响应信息和所述第一响应信息是否相同，

若所述第四响应信息和所述第一响应信息不同，输出第四提示信息，所述第四提示信息用于表达不存在验证码绕过漏洞；

若所述第四响应信息和所述第一响应信息相同，输出第五提示信息，所述第五提示信息用于表达存在验证码绕过漏洞。

4.根据权利要求3所述的一种账号锁定绕过逻辑漏洞检测方法，其特征在于，所述将所述第一请求数据中验证码对应字段进行修改，包括：

将第一请求数据中验证码对应字段中参数对应的值置空或对验证码对应字段进行删除。

5.根据权利要求3所述的一种账号锁定绕过逻辑漏洞检测方法，其特征在于，在所述输出存在验证码绕过漏洞提示之后，

将所述第一请求数据中的账号信息进行置错以形成第二请求数据，根据所述第二请求数据，依次进行预设次数的请求登陆，并分别获取第一次请求登陆和最后一次请求登陆对应的响应信息。

6.根据权利要求1所述的一种账号锁定绕过逻辑漏洞检测方法，其特征在于，所述根据第二请求数据，依次进行预设次数的请求登陆，并分别获取第一次请求登陆和最后一次请求登陆对应的响应信息，包括：

将请求登陆次数记为1，根据第二请求数据请求登陆，并获取第一次响应信息；

将请求登陆次数累加1，并判断请求登陆次数是否大于预设的阈值，

若请求登陆次数不大于预设的阈值，则再次请求登陆，获取本次响应信息，并判断本次响应信息和第一次响应信息是否相同，

若本次响应信息和第一次响应信息相同，则将请求登陆次数累加1，再次判断请求登陆次数是否大于预设的阈值；

若本次响应信息和第一次响应信息不相同，记本次响应信息为最后一次响应信息；

若请求登陆次数大于预设的阈值，记最后一次获取的响应信息为最后一次响应信息。