本发明提供了一种基于通讯协议的充电桩漏洞检测方法，包括：将检测装置与充电桩相连接、确定相应的波特率、选择检测装置的运行模式：所述运行模式包括普通转发模式和中间人攻击模式；填入能源汽车的VIN码、运行检测系统；即插即用电动汽车充电自动支付功能的安全性而发明。通过报文劫持伪造方式，利用GB/T27930‑2015协议明文传输及绑定VIN码，将绑定即插即充功能VIN码账号转发至直流充电桩支付平台验证，通过模拟盗刷检测充电桩上是否存在GB/T27930‑2015协议漏洞，从而便于对漏洞进行修复。