fuzzing - 第 11 | CN-SEC 中文网

安全文章

用Domato通过Fuzzing对php进行漏洞挖掘研究

为了清楚和简洁起见，下面引用的代码已精炼为最简单的形式。实际用于Fuzzing测试的完整版本可以在此处找到。https://github.com/Rewzilla/domatophp最近，我一直在对P...

10月16日230 views评论

安全文章

这篇博客文章讨论了在新的上下文中的图像格式解析器中的漏洞：流行的Messenger应用程序中的无交互代码路径。这项研究的重点是Apple生态系统及其提供的图像解析API：ImageIO框架。我们发现了...

08月30日185 views评论

我将在本文中分享我在使用通用Fuzzing工具挖掘非源产品中的漏洞的过程中学到的Fuzzing经验。我学习的环境是Windows，我通常使用的Fuzzing工具针对的是该环境中的产品。在本文中，我将使...

07月06日安全文章546 views评论

安全闲碎

长期以来，一直有个疑问：Fuzzing为何一直未被引入DevSecOps中？刚好本周有两件事引起我的关注：Google发布CIFuzz以支持Github项目实现CI构建过程中的持续Fuzzing（Co...

03月01日36 views评论