CN110990842A

CN110990842A - 一种小概率事件的复现方法、装置、存储介质及电子设备

Info

Publication number: CN110990842A
Application number: CN201911320695.0A
Authority: CN
Inventors: 毛芳
Original assignee: Shanghai Mihayou Network Science And Technology Co ltd
Current assignee: Shanghai Mihayou Network Science And Technology Co ltd
Priority date: 2019-12-19
Filing date: 2019-12-19
Publication date: 2020-04-10

Abstract

本发明公开了一种小概率事件的复现方法、装置、存储介质及电子设备。其中方法包括：录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本；在至少一个第二测试设备上，循环执行所述测试脚本，并检测所述测试脚本的执行结果是否出现待复现漏洞事件；若是，则获取所述第二测试设备执行所述测试脚本的日志信息，并停止执行所述测试脚本。实现在多台测试设备上自动复现漏洞，对于小概率漏洞事件，无需人工收到进行复现操作，节省了人工成本，同时基于测试脚本可准确还原复现操作，减少了人为操作导致的差异性，提高了漏洞的复现率。

Description

一种小概率事件的复现方法、装置、存储介质及电子设备

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种小概率事件的复现方法、装置、存储介质及电子设备。

背景技术

在网络程序的开发过程中和应用过程中，需要不断的发现网络程序的漏洞并修复漏洞，其中，发现网络漏洞后，一般通过漏洞复现的形式，找到漏洞原因，基于漏洞原因对漏洞进行修复。

目前，漏洞复现一般是通过人工操作实现，但是对于小概率偶发的漏洞，需要反复多次尝试，费事费力。

发明内容

本发明提供一种小概率事件的复现方法、装置、存储介质及电子设备，以实现提高复现小概率事件的概率。

第一方面，本发明实施例提供了一种小概率事件的复现方法，包括：

录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本；

在至少一个第二测试设备上，循环执行所述测试脚本，并检测所述测试脚本的执行结果是否出现待复现漏洞事件；

若是，则获取所述第二测试设备执行所述测试脚本的日志信息，并停止执行所述测试脚本。

第二方面，本发明实施例还提供了一种小概率事件的复现装置，包括：

测试脚本生成模块，用于录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本；

测试脚本生成模块，用于在至少一个第二测试设备上，循环执行所述测试脚本，并检测所述测试脚本的执行结果是否出现待复现漏洞事件；

漏洞复现模块，用于若测试脚本的执行结果出现待复现漏洞事件，则获取所述第二测试设备执行所述测试脚本的日志信息，并停止执行所述测试脚本。

第三方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现如本发明任意实施例提供的一种小概率事件的复现方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，其中，所述计算机可执行指令在由计算机处理器执行时实现如本发明任意实施例提供的一种小概率事件的复现方法。

本发明实施例提供的技术方案，在任一测试设备上录制测试脚本，并在其他任意测试设备上执行测试脚本，以实现在多台测试设备上自动复现漏洞，对于小概率漏洞事件，无需人工收到进行复现操作，节省了人工成本，同时基于测试脚本可准确还原复现操作，减少了人为操作导致的差异性，提高了漏洞的复现率。

附图说明

图1为本发明实施例一提供的一种小概率事件的复现方法的流程图；

图2是本发明实施例二提供的一种小概率事件的复现装置的结构示意图；

图3为本发明实施例三提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种小概率事件的复现方法的流程图，本实施例可适用于在多台测试设备上复现小概率事件的情况，该方法可以由本发明实施例提供的小概率事件的复现装置来执行，该装置可集成在诸如服务器、计算机等电子设备上。该方法具体包括如下步骤：

S110、录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本。

S120、在至少一个第二测试设备上，循环执行所述测试脚本，并检测所述测试脚本的执行结果是否出现待复现漏洞事件。

S130、若是，则获取所述第二测试设备执行所述测试脚本的日志信息，并停止执行所述测试脚本。

本实施例中，测试设备可以是手机、平板电脑或者计算机等电子设备，例如可以通过WiFi或者USB将系统与多个测试设备连接，系统例如可以是web系统，通过将测试设备的显示界面同步至web系统的web页面，通过web系统对web页面上的操作进行录制。

所述录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本，包括：记录所述复现漏洞事件的操作过程中每一个操作在所述显示页面的操作参数；将所述每一个操作在所述显示页面的操作参数转换为脚本语句，生成测试脚本。

其中，复现漏洞事件的操作过程中的操作包括点击操作和拖拽操作。复现漏洞事件的操作过程可以是有至少一个点击操作和/或至少一个拖拽操作组合而成。本实施例中，通过录制每一个操作在显示页面的操作参数，实现对复现漏洞事件的操作过程的录制，其中，显示页面可以是web页面。通过将复现漏洞事件的操作过程中每一个操作的参数信息转换为脚本语句，可形成测试脚本，其中，测试脚本可以是adb脚本，相应的脚本语句为adb脚本语句。可选的，web系统中存储有adb脚本的模板，依次采集每一个操作的操作参数，将操作参数添加至adb脚本模板中，形成adb脚本。

在一些实施例中，操作参数包括操作位置，其中，操作位置可以是每一个操作的坐标位置。其中，所述在至少一个第二测试设备上，循环执行所述测试脚本，包括：解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置；根据所述第一测试设备和第二测试设备的分辨率比值，确定每一个操作在所述第二测试设备上的操作位置；基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

由于不同的测试设备存在差异，例如不同型号的测试设备(例如可以是手机)的屏幕可以是不同分辨率。在每一个设备上执行测试脚本之前，获取第一测试设备和第二测试设备的分辨率，当第一测试设备和第二测试设备的分辨率相同时，将第一测试设备上每一个操作的操作位置，确定为第二测试设备上每一个操作的操作位置，以执行测试脚本。当第一测试设备和第二测试设备的分辨率不同时，确定第一测试设备和第二测试设备的分辨率比值，根据分辨率比值计算第二测试设备中每一个操作的操作位置，例如，可以是将分辨率比值与在第一测试设备上的每一个操作的操作位置(坐标信息)相乘，得到在第二测试设备上的操作位置。

本实施例中，通过确定第一测试设备和第二测试设备的分辨率比值，并根据分辨率比值准确确定每一个第二测试设备上复现漏洞事件的操作过程中每一个操作的操作位置，以执行测试脚本，实现基于一个测试脚本在不同的测试设备上实现漏洞复现。

可选的，所述操作参数包括操作位置比例，其中，所述在至少一个第二测试设备上，循环执行所述测试脚本，包括：解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置比例；根据所述第二测试设备的分辨率和所述每一个操作的操作位置比例，确定每一个操作在所述第二测试设备上的操作位置；基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

本实施例中，在进行复现漏洞事件的操作过程的录制时，将每一个操作在第一测试设备上的操作位置转换为操作位置比例，其中，操作位置比例可以是根据操作位置坐标和第一测试设备的分辨率确定的，示例性的，第一测试设备的分辨率为500×500，当前操作的操作位置坐标为(5,5)，根据横坐标除以横向分辨率得到当前操作的横向操作位置比例，例如1％，根据纵坐标除以纵向分辨率得到当前操作的纵向操作位置比例，例如1％，可知当前操作的操作位置比例为(1％，1％)。

根据复现漏洞事件的操作过程中每一个操作的操作位置比例生成测试脚本。在每一个第二测试设备上通过解析测试脚本得到每一个操作的操作位置比例，基于第二测试设备的分辨率，与操作位置比例相乘，可得到适应于第二测试设备的操作位置，例如第二测试设备的分辨率为700×700，当前操作的操作位置比例为(1％，1％)，可得到当前操作在第二测试设备上的操作位置坐标为(7,7)。基于操作位置坐标执行当前操作，实现在第二测试设备上准确复现漏洞。

在一些实施例中，操作参数还包括操作时间戳，其中，基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本，包括：根据每一个操作的操作时间戳，和在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。其中，根据测试脚本中解析出的各个操作的时间戳，可得到当前操作与前一操作之间的时间戳，在测试脚本的每一次执行中，可基于相邻操作的时间戳的时间差，确定每一个操作的执行时刻，以准确执行每一个操作。

在每一次执行测试脚本之后，对网络漏洞检测，若检测到网络漏洞，确定漏洞复现成功，停止执行下一次测试脚本，并记录当前测试脚本执行的日志信息，以便于工作人员对网络漏洞进行分析和修复。当未检测到网络漏洞时，循环执行测试脚本，直到复现网络漏洞。需要说明的是，在循环执行所述测试脚本之前，还包括：根据所述待复现漏洞事件设置触发条件。

本实施例的技术方案，在任一测试设备上录制测试脚本，并在其他任意测试设备上执行测试脚本，以实现在多台测试设备上自动复现漏洞，对于小概率漏洞事件，无需人工收到进行复现操作，节省了人工成本，同时基于测试脚本可准确还原复现操作，减少了人为操作导致的差异性，提高了漏洞的复现率。

实施例二

图2是本发明实施例二提供的一种小概率事件的复现装置的结构示意图，该装置包括：

测试脚本生成模块210，用于录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本；

测试脚本生成模块220，用于在至少一个第二测试设备上，循环执行所述测试脚本，并检测所述测试脚本的执行结果是否出现待复现漏洞事件；

漏洞复现模块230，用于若测试脚本的执行结果出现待复现漏洞事件，则获取所述第二测试设备执行所述测试脚本的日志信息，并停止执行所述测试脚本。

可选的，测试脚本生成模块210用于：

记录所述复现漏洞事件的操作过程中每一个操作在所述显示页面的操作参数；

将所述每一个操作在所述显示页面的操作参数转换为脚本语句，生成测试脚本。

可选的，所述操作参数包括操作位置。

相应的，测试脚本生成模块220包括：

第一解析单元，用于解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置；

第一操作位置确定单元，用于根据所述第一测试设备和第二测试设备的分辨率比值，确定每一个操作在所述第二测试设备上的操作位置；

第一测试脚本执行单元，用于基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

可选的，所述操作参数包括操作位置比例。

相应的，测试脚本生成模块220包括：

第二解析单元，用于解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置比例；

第二操作位置确定单元，用于根据所述第二测试设备的分辨率和所述每一个操作的操作位置比例，确定每一个操作在所述第二测试设备上的操作位置；

第二测试脚本执行单元，用于基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

可选的，所述操作参数还包括操作时间戳；

相应的，第一测试脚本执行单元或第二测试脚本执行单元，用于

根据每一个操作的操作时间戳，和在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

可选的，操作包括点击操作和拖拽操作。

可选的，该装置还包括：

触发条件设置模块，用于在循环执行所述测试脚本之前，根据所述待复现漏洞事件设置触发条件。

本发明实施例提供的小概率事件的复现装置可执行本发明任意实施例所提供的小概率事件的复现方法，具备执行小概率事件的复现方法相应的功能模块和有益效果。

实施例三

图3为本发明实施例三提供的一种电子设备的结构示意图。图3示出了适于用来实现本发明实施方式的示例性电子设备12的框图。图3显示的电子设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图3所示，电子设备12以通用计算设备的形式表现。电子设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

电子设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器。电子设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图3未显示，通常称为“硬盘驱动器”)。尽管图3中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组程序模块46的程序/实用工具44，可以存储在例如存储器28中，这样的程序模块46包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块46通常执行本发明所描述的实施例中的功能和/或方法。

电子设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该电子设备12交互的设备通信，和/或与使得该电子设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，电子设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与电子设备12的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种小概率事件的复现方法，该方法包括：

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种小概率事件的复现方法。

当然，本领域技术人员可以理解，处理器还可以实现本发明任意实施例所提供的一种小概率事件的复现方法的技术方案。

实施例四

本发明实施例四还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例所提供的一种小概率事件的复现方法，该方法包括：

当然，本发明实施例所提供的一种计算机可读存储介质，其上存储的计算机程序不限于如上的方法操作，还可以执行本发明任意实施例所提供的一种小概率事件的复现方法中的相关操作。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、系统或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、系统或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在视频片段、第二视频的特征编码、各视频片段的特征编码等，其中承载了计算机可读的程序代码。这种传播的视频片段、第二视频的特征编码、各视频片段的特征编码等形式。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、系统或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

值得注意的是，上述视频处理装置的实施例中，所包括的各个模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims

1.一种小概率事件的复现方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述录制在第一测试设备上复现漏洞事件的操作过程，生成测试脚本，包括：

记录所述复现漏洞事件的操作过程中每一个操作在显示页面的操作参数；

3.根据权利要求2所述的方法，其特征在于，所述操作参数包括操作位置，其中，所述在至少一个第二测试设备上，循环执行所述测试脚本，包括：

解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置；

根据所述第一测试设备和第二测试设备的分辨率比值，确定每一个操作在所述第二测试设备上的操作位置；

基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本。

4.根据权利要求2所述的方法，其特征在于，所述操作参数包括操作位置比例，其中，所述在至少一个第二测试设备上，循环执行所述测试脚本，包括：

解析所述测试脚本，获取在所述第一测试设备上复现漏洞事件的操作过程中每一个操作的操作位置比例；

根据所述第二测试设备的分辨率和所述每一个操作的操作位置比例，确定每一个操作在所述第二测试设备上的操作位置；

5.根据权利要求3或4所述的方法，其特征在于，所述操作参数还包括操作时间戳，其中，基于所述每一个操作在所述第二测试设备上的操作位置，执行所述解析后的测试脚本，包括：

6.根据权利要求2所述的方法，其特征在于，所述操作包括点击操作和拖拽操作。

7.根据权利要求1所述的方法，其特征在于，在循环执行所述测试脚本之前，还包括：

根据所述待复现漏洞事件设置触发条件。

8.一种小概率事件的复现装置，其特征在于，包括：

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的一种小概率事件的复现方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时实现如权利要求1-7中任一项所述的一种小概率事件的复现方法。