CN119396699A 接口请求的重放方法、装置、介质及电子设备 （腾讯科技（深圳）有限公司）

备本申请的实施例提供了一种接口请求的重显示界面中可视化展示与请求记录数据对应的求参数对应的标签定义的参数变异规则进行参2在第一显示界面中可视化展示与所述请求记录数据对应的根据为各请求参数对应的标签定义的参数变异规则进行参数变所述根据为各请求参数对应的标签定义的参数变异规则进行参数变根据为目标请求参数对应的账号标签定义的参数变异规则，获取根据与所述请求类型对应的敏感信息规则，识别所述请求记录数据在第一显示界面中可视化展示与所述请求记录数据对应的元素接收从用户终端本地上传的原始网络数据包，并从所述原3通过所述编辑框获取编辑后的内容，并将所述指定可编辑部分替换为根据为各请求参数对应的标签定义的参数变异规则进行参数变异基于各请求参数对应的若干变异后参数值分别进行组变异后参数值包括与每一请求参数对应的针对每一组变异后参数值，确定该组变异后参数值中所所述当接收到重放指令，基于各请求参数的变异后参数值生成新的接针对每一新的接口请求，根据所述新的接口请求和所述目标获取单元，用于获取对目标接口的接口请求的请求记录数据可视化单元，用于在第一显示界面中可视化展示与确定单元，用于当接收到对所述元素的配置指令，确定所述变异单元，用于根据为各请求参数对应的标签定义的参数变异规则进行参数变异操4生成单元，用于当接收到重放指令，基于各请求参数的变异理器执行时实现如权利要求1至9中任一项所述的接口请求的存储装置，用于存储一个或多个程序，当所述一个或多个程序被56异后账号的选择指令，将所述目标原始变异后账号作为所述目标请求参数的变异后参数7所述计算机设备执行如上述实施例中所述的接口请求定出请求记录数据中每个请求参数对应的标签，各标签都预先定义有对应的参数变异规8[0030]图8示出了根据本申请的在在第一显示界面中可视化展示与请求记录数据对应的[0035]图13示出了根据本申请的一个实施例的图2实施例中步骤230和步骤240的细节的[0037]图15示出了根据本申请的一个实施例的基于企业账号标签进行账号选择的界面[0038]图16示出了根据本申请的一个实施例的展示固定值标签对应的变异后参数值的[0041]图19示出了根据本申请的一个实施例的图2实施例中步骤240和步骤250的细节的[0045]图23示出了根据本申请的一个实施例的参数正交降维后的组合数量的界面示意本领域技术人员将意识到，可以实践本申请的技术方案而没有特定细节中的一个或更多，[0051]附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对9接口重放安全扫描平台，当本申请提供的一种接口请求的重放方法应用于图1所示的系统接口服务设置在单独一个服务器中，位于该服务器之外的云端为本申请实施例的执行主[0074]本申请实施例的方案可以应用于云计算领域。云计算(cloudcomputing)是一种上可以部署PaaS(PlatformasaService，平台即服务)层，PaaS层之上再部署SaaS[0078]图2示出了根据本申请的一个实施例的接口请求的重放方法的流程图，该接口请求的重放方法可以由各种能够计算和处理的设备来执行，比如可以是用户终端或云服务请求参数是通过向目标接口发送接口请求时传递给[0082]图4示出了根据本申请的一个实施例的图2实施例中步骤210的细节的流程图。请接口请求，再根据接口请求的内容和目标接口对接口请求的响应内容生成原始网络数据别收集指定终端设备向目标接口发送的接口请求的内容和目标接口向指定终端设备返回[0089]第一显示界面可以是web页面，元素是第一显示界面中的能够展示特定内容的对[0090]图5示出了根据本申请的一个实施例的图2实施例中步骤220的细节的流程图。如[0100]图6示出了根据本申请的一个敏感信息检测和越权检测的原理示意图。如图6所[0101]图7示出了根据本申请的一个实时请求列表汇总的界面示请求记录的数据也就是展示出的请求记录数据中的部分内容。当用户点击图7示出的录入[0102]图8示出了根据本申请的在在第一显示界面中可视化展示与请求记录数据对应的[0112]图9示出了根据本申请的一个实施例的图8实施例中步骤820的细节的流程图。请[0118]在本申请的一个实施例中，当接收到对完整内容中指定[0119]对完整内容中的指定可编辑部分进行格式化即将指定可编辑部分转换为目标格[0120]图11示出了根据本申请的另一个实施例的图8实施例中步骤820的细节的流程息与用户在接口重放安全扫描平台中的身份等级及对目标接口的接口请求对应的业务决[0141]图13示出了根据本申请的一个实施例的图2实施例中步骤230和步骤240的细节的[0143]基于如前所述的工作空间对请求记录数据中进行分析，得到请求参数对应的标[0145]图14示出了根据本申请的一个实施例的第二显示界面的示意图。请参见图14所通过第二显示界面可以完成本申请实施例提供的接口重放安全扫描平台中参数分析识别[0157]在步骤240中，根据为各请求参数对应的标签定义的参数变异规则进行参数变异从其他字符串复制一段内容插入原始字符串；按位变异为从原始字符串中随机一位，在[0167]图15示出了根据本申请的一个实施例的基于企业账号标签进行账号选择的界面将目标原始变异后账号作为目标请求参数的变[0170]图16示出了根据本申请的一个实施例的展示固定值标签对应的变异后参数值的[0178]图19示出了根据本申请的一个实施例的图2实施例中步骤240和步骤250的细节的[0179]在步骤243中，根据为各请求参数对应的标签定义的参数变异规则进行参数变异[0180]图20示出了根据本申请的一个实施例的参数组合为1种组合的界面示意图。请参数值的两两组合结果，并在其他组变异后参数值的相同位置包含两两组合结果的情况下，[0193]图23示出了根据本申请的一个实施例的参数正交降维后的组合数量的界面示意参数；可视化单元2520用于在第一显示界面中可视化展示与所述请求记录数据对应的元异后账号的选择指令，将所述目标原始变异后账号作为所述目标请求参数的变异后参数[0226]如图26所示，计算机系统2600包括中央处理单元(CentralProcessingUnit，储部分2608加载到随机访问存储器(RandomAccessMemory，RAM)2603中的程序而执行各器等的输出部分2607；包括硬盘等的存储部分2608；以及包括诸如LAN(LocalArea因特网的网络执行通信处理。驱动器2610也根据需要连接至I/O接口2605。可拆卸介质从其上读出的计算机程序根据需要被安装入存储部分260或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以块或者单元的特征和功能可以进一步划分为由多个模块或者单途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知