一种基于执行程序插桩的web应用API查找方法

摘要

本发明公开了一种基于执行程序插桩的web应用API查找方法，包括以下步骤：步骤一：对框架储存API对象的方法进行插桩，web应用启动时，框架扫描应用的API并将扫描到的API转换成API对象进行储存；步骤二：框架调用储存的API对象的方法时，插桩的程序同时被调用，通过插桩的程序获得框架储存的API对象；步骤三：将API对象进行转化，获得通用格式的API信息。本发明能更好的对测试结果归类，可以将同一个API的漏洞归到一起，且能实时的对测试进度和测试全面性进行统计，同时对于利用大量的流量进行漏洞检测型产品，API查找可以帮助其对重复和冗余的流量进行过滤，进而提升其测试精度和测试效率。