今天看啥  ›  专栏  ›  看雪学苑

野蛮fuzz:梦开始的地方

看雪学苑  · 公众号  · 互联网安全  · 2024-10-22 17:59
    

主要观点总结

本文介绍了作者通过创建简单的模糊测试器,利用Python3对JPEG图像文件进行变异,并尝试找出可能导致二进制文件崩溃的输入。作者通过变异位翻转和Magic Numbers两种方式,并在目标二进制文件上使用ASan工具分析崩溃,从而找出可能的漏洞。

关键观点总结

关键观点1: 创建模糊测试器

作者使用Python3创建一个简单的模糊测试器,对JPEG图像文件进行变异,并尝试找出可能导致二进制文件崩溃的输入。

关键观点2: 变异方法

通过位翻转和Magic Numbers两种变异方法,尝试找出可能引发二进制文件崩溃的输入。

关键观点3: ASan工具分析

在目标二进制文件上使用ASan工具分析崩溃,从而找出可能的漏洞。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址: 访问原文地址
总结与预览地址:访问文章预览/总结
文章地址: 访问文章快照