针对垂直越权漏洞自动进行测试的方法及相关设备

摘要

本发明公开了一种针对垂直越权漏洞自动进行测试的方法及相关设备，涉及对比测试领域，该方法包括：创建第一账号和第二账号，第一账号具有汇总账号操作权限列表中所有账号操作权限，第二账号具有汇总账号操作权限列表中部分账号操作权限；确定所述第二账号与所述第一账号相比缺失的账号操作权限；使用所述第一账号，对所述缺失的各个账号操作权限进行参考测试请求，得到参考测试请求结果；使用所述第二账号，对所述缺失的各个账号操作权限进行对照测试请求，得到对照测试请求结果；基于所述参考测试请求结果和所述对照测试请求结果的对比结果，确定是否存在垂直越权漏洞。该方法提高了针对垂直越权漏洞进行测试的效率。