模糊测试fuzz

Vulnhub系列靶机---THM-ContainMe-v4

文章目录信息收集漏洞利用模糊测试fuzz?
过期的秋刀鱼-·2023-09-17 20:08

基础漏洞练习

参数，并且没有任何过滤，这里可能存在ssrf使用POST方式测试百度，确定存在ssrf因为存在ssrf，可以访问只有本地才能访问的文件，拿到flagCSRF这里以DVWA的靶场为例使用Yakit抓包发到FUZZ
blackK_YC·2023-09-17 10:42

使用Python实现的差分进化算法：如何优化你的模糊推理系统

1.引言在各种领域，模糊推理系统(FuzzyInferenceSystem,FIS)已被广泛应用，从智能家居控制到工业自动化。然而，优化模糊系统的参数通常是一项挑战。
m0_57781768·2023-09-17 03:08

什么是模糊测试？

其中，模糊测试（fuzztesting）技术开始受到行业关注，它尤其适用于发现未知的、隐蔽性较强的底层缺陷。这里，我们将结合AFL开源工具，对模糊测试的基本概念和流程进行说明。
程序员潇潇·2023-09-16 11:01

go 1.18新特性(泛性 模糊测试 WorkSpace)

文章目录泛型interface的功能扩展泛型使用模糊测试模糊测试的使用模糊测试的缺点GoWorkSpace泛型interface的功能扩展在1.18之前，官方对interface的定义是方法的集合，可以存储实现该方法的任意类型
洛语言·2023-09-16 10:43

测试进阶知识之零日攻击的发现和防御

以下是一些发现零日漏洞的方法：模糊测试：这是一种通过向系统输入无效、意外或随机的数据来发现漏洞的技术。如果系统在处理异常数据时崩溃或产生其他
什么时候才能变强·2023-09-16 08:47

UTOPIA Automatic Generation of Fuzz Driver using Unit Tests

UTOPIA:AutomaticGenerationofFuzzDriverusingUnitTests这篇论文主要由三星研究院发表于2023IEEESymposiumonSecurityandPrivacy
阿钰呀~·2023-09-14 02:06

AIFORE Smart Fuzzing Based on Automatic Input Format Reverse Engineering

AIFORE:SmartFuzzingBasedonAutomaticInputFormatReverseEngineering1中国科学院信息工程研究所2清华大学网络科学与网络空间研究院;中关村实验室
阿钰呀~·2023-09-14 02:06

非root安装gcc

因工作需要，需要安装libFuzzer库，对项目做Fuzztesting。
斗战胜佛oh·2023-09-13 18:40

Vue+Element-ui实现表格嵌套表格（表头不同）

形式拼接)queryParams:{pages:1,size:5},//查询参数对象queryBody:{fuzzy:'',status:'
兰兰的小窝·2023-09-12 06:50

ElasticSearch-相关性

评分的计算方式取决于不同的查询类型--不同的查询语句用于不同的目的：fuzzy查询会计算与关键词的拼写相似程度，terms查询会计算找到的内容与关键词组成部分匹
liyq007·2023-09-12 01:07

【ES】---Aggregation聚合，遇到String类型如何分组

目录一、左右模糊查询二、遇到string类型进行聚合分组2.1、string类型分组2.2、Date类型(format)分组一、左右模糊查询在单纯搜索中，要达到左右模糊查询，可采用fuzzyQuery:
DreamBoy_W.W.Y·2023-09-11 17:55

海云安受邀参加2023CAS大会（持续应用安全）

CAS（持续应用安全）是集SCA，黑、白、灰盒，Fuzzing,RASP，MAST(移动应用安全检测)和ASOC于一体的软件供应链安全新思路，是业界首个最为完整的开发安全整体解决方案，为了和行业用户以及业内同仁进行更多的沟通与交流
海云安·2023-09-11 10:45

allure 命令行参数说明

x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAeGNsaWFuZzk0MTg=,size_2
綾允楽·2023-09-11 07:56

两个好用到爆的 Python 模块，建议收藏！

目录Fuzz模块1.简单匹配（Ratio）：2.非完全匹配（PartialRatio）：3.忽略顺序匹配（TokenSortRatio）：4.去重子集匹配（TokenSetRatio）：代码示例Process
傻啦嘿哟·2023-09-09 05:05

AFL++模糊测试

一、AFL++这里我们主要使用AFL++Fuzzing测试IOT的二进制文件，当我们解压提取一个固件时，能够获得大量的IOT二进制应用，如果要进行漏洞挖掘则需要将二进制文件进行逆向分析，然后查找危险函数以及输入接口
青霄·2023-09-08 20:48

AFL模糊测试

一、AFL简介AFL（AmericanFuzzyLop）号称是当前最高级的Fuzzing测试工具之一，是由安全研究员MichałZalewski（@lcamtuf）开发的一款基于覆盖引导（Coverage-guided
青霄·2023-09-08 20:47

一次fuzz

某次hw某站首页平平无奇一家租车公司拼接admin，直接跳转后台登陆页面找了个字典拼接在admin目录后跑跑目录，然后我就做其它事去了，回头一看，发现一些有意思的地方，我发现top.asp和main.asp可以被访问，不需要鉴权点开可以显示部分信息，都可以点击，但点击后都会弹回登陆页面left.asp页面也可以访问，只有部分按钮能点击，应该是前端js没有全部加载，网站信息设置点击后进入设置页面，管
_abcdef·2023-09-08 01:35

再获佳绩！开源网安斩获“黄鹤杯”两大奖项！

开源网安凭借“工控领域通信协议模糊测试解决方案”和“开源网安实时应用自我防护平台”分别荣获“优秀解决方案”和“优秀创新产品”两大奖项。
开源网安·2023-09-07 16:56

[极客大挑战 2019]FinalSQL（bypass盲注）

这里是数字型注入，选择一个序号fuzz?
bug小空·2023-09-07 12:10

两个好用到爆的 Python 模块，建议收藏！

今天跟大家分享FuzzyWuzzy一个简单易用的模糊字符串匹配工具包。让你轻松解决烦恼的匹配问题！前言在处理数据的过程中，难免会遇到下面类似的
Python_P叔·2023-09-07 01:57

wx.getFuzzyLocation遇到的几个问题

wx.getFuzzyLocation遇到的几个问题前言一、wx.getFuzzyLocationisnotafunction？
CV大师杨某·2023-09-06 23:12

模糊测试面面观 | 模糊测试是如何准确定位问题的？

前几期我们介绍了常见的模糊测试工具、模糊测试的优势及异常发掘，本期我们就来聊一下模糊测试是如何准确定位问题的。
开源网安·2023-09-06 01:41

软件工程学术顶会——ESEC/FSE 2022 议题（网络安全方向）清单、摘要与总结

总结本次会议中网络安全相关议题涵盖区块链、智能合约、符号执行、浏览器API模糊测试等不同研究领域。
riusksk·2023-09-05 14:24

模糊测试面面观 | 模糊测试对软件质量和性能的影响

其中模糊测试作为一种强大的安全测试技术，也被软件行业广泛关注和使用。模糊测试也被称为Fuzz测试，是
开源网安·2023-09-02 14:58

模糊测试面面观 | 模糊测试是如何发现异常情况的？

协议模糊测试是一种用于评估通信协议、文件格式和API实现系统安全性和稳定性的关键技术。
开源网安·2023-09-02 14:25

【Rust日报】2023-08-31 RootAsRole - 使用 Rust 重写的 sudo/su 安全替代

相比fuzzy-matcher而言，nucleo-matcher能够提供更好的性能，目前，Helix编辑器已经集成nucleo
Rust语言中文社区·2023-09-02 11:05

Python—匹配字段

为了处理这些情况，文章介绍了一个名为FuzzyWuzzy的模糊字符串匹配工具包。2.
aobulaien001·2023-09-02 09:40

快速挖掘设备逻辑洞方法分享

在此之间我也尝试过通过使用污点分析，fuzz等方法去进行自动化漏洞挖掘，但总因为目标不明确而导致挖掘效果不是很好。于是就产生了写一款可以用来辅助跨文件分析危险函数的工具的想法，正好
Mr song song·2023-09-01 13:09

【Mac系统报错】securityagent无法创建所要求的机制teamviewerauthplugin:start

使用CleanMyMac卸载TeamViewer后，重启系统却无法进入，界面提示：cr:My_Fuzz的网上找了一堆的方法，最多的是说:①下载TeamViewAuthPlugin.bundle到U盘②在开机时进入苹果恢复模式
我是孙小白·2023-09-01 10:08

Web安全——信息收集下篇

网站头信息收集五、敏感文件搜索1、GitHub搜索2、Google-hacking3、wooyun漏洞库4、网盘搜索5、社工库6、网站注册信息7、js敏感信息7.1jsfinder7.2Packer-Fuzzer7
君衍.⠀·2023-09-01 03:59

【数学建模】-- 模糊综合评价

模糊综合评价（FuzzyComprehensiveEvaluation）是一种用于处理不确定性和模糊性信息的决策分析方法。
Wei&Yan·2023-08-31 12:04

云原生周刊：Dapr 完成模糊测试审计 | 2023.7.10

开源项目推荐Shell-operatorShell-operator是一个在Kubernetes集群中运行事件驱动脚本的工具。node-problem-detectornode-problem-detector旨在使集群管理堆栈中的上游层可以看到各种节点问题。它是一个在每个节点上运行的守护进程，检测节点问题并将其报告给apiserver。TF-controllerWeaveGitOpsTerraf
·2023-08-31 11:32

Python使用 YOLO_NAS_S 模型进行目标检测并保存预测到的主体图片

pipinstallsuper_gradientspipinstallomegaconfpipinstallhydra-corepipinstallboto3pipinstallstringcasepipinstalltyping-extensionspipinstallrapidfuzzpipinstallCyth
幸福清风·2023-08-29 08:40

新发现LTE36个新漏洞！高通海思也中招

研究人员使用的工具是半自动测试工具LTEfuzz，这种半自动测试工具先是生成测试用例，然后发送到目标网络，之后就检测设备端的日志，最后对出现的问题进行分类。
Philippian·2023-08-28 03:29

基于广义神经网络的网络入侵检测Matlab代码

模糊c均值聚类算法(FuzzyC-Mean,FCM)是用隶属度确定每个元素属于某个类别程度的一种聚类算法，FCM算法把n个数据向量xk,分为c个模糊类,并求每类的聚类中心,从而使模糊目标函数最小,模糊聚类目标函数为
配电网和matlab·2023-08-28 02:48

使用python中的fuzzywuzzy库进行模糊匹配实例

fuzzywuzzy库是Python中的模糊匹配库，它依据LevenshteinDistance算法计算两个序列之间的差异。
来10086投诉·2023-08-27 01:51

24 WEB漏洞-文件上传之WAF绕过及安全修复

常见绕过方法：`符号变异-防匹配('";)`数据截断-防匹配(%00;换行)重复数据-防匹配(参数多次)搜索引擎搜索fuzzweb字典文件上传安全修复方案WAF绕过safedogBT(宝塔)XXX云盾宝塔过滤的比安全狗厉害一些
山兔1·2023-08-26 08:11

afl++ parallel分析

分析slave在同步master的queuecase的逻辑过程在parallel_fuzzing.md文档中提到，只有main节点才会和所有其他节点同步，secondary节点只会和main节点同步。
HAPPYers·2023-08-25 11:38

php unlink加入chomod_PHP 突破 disable_functions 常用姿势以及使用 Fuzz 挖掘含内部系统调用的函数...

在渗透过程中，有很多PHP站点往往设置了disable_functions来禁止用户调用某些危险函数，给Getshell带来了很大的不便，本文对一些常见的绕过方法的原理和使用稍做总结，顺便分享一个Fuzz
weixin_39995280·2023-08-25 09:51

Pandas和numpy模糊查询与替换

主要用到的工具：Pandas、fuzzywuzzyPandas:是基于numpy的一种工具，专门为分析大量数据而生，它包含大量的处理数据的函数和方法，以下为pandas中文API:在这个速查手册中，我们使用如下缩写
zhangtaishan1·2023-08-25 05:56

模糊匹配-搜索提示

python里有个很方便的搜索提示的库FuzzyWuzzypipinstallFuzzyWuzzypipinstallpython-Levenshtein引用方法fromfuzzywuzzyimportfuzzfromfuzzywuzzyimportprocess
清晨我上马·2023-08-22 05:43

渗透和红队快速打点工具

快速获取目标服务器权限本项目收集互联网各种危害性大的RCE·任意文件上传·反序列化·sql注入等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在POCbomber武器库中，利用大量高危害POC对单个或多个目标进行模糊测试
黑战士安全·2023-08-22 04:40

基于pycharm的xsstrike跟踪调试

XSStrike介绍XSStrike是一款用于探测并利用XSS漏洞的脚本XSStrike目前所提供的产品特性：对参数进行模糊测试之后构建合适的payload使用payload对参数进行穷举匹配内置爬虫功能检测并尝试绕过
晓翔仔·2023-08-20 07:09

OSS-Fuzz----OSS-Fuzz简介

【原文链接】OSS-Fuzz----OSS-Fuzz简介一、OSS-Fuzz简介OSS-Fuzz是由Google开发和维护的一个开源项目，旨在帮助开发者改善软件的安全性和稳定性。
redrose2100·2023-08-19 08:38

模糊测试是如何高效挖掘漏洞，精准定位问题的？

而模糊测试可通过实时监控被测对象的工作状态，发现被测对象潜
开源网安·2023-08-18 13:32

模糊测试面面观 | 模糊测试工具知多少

自1988年威斯康星大学的BartonMiller首次提出模糊测试这一概念以来，模糊测试领域经历了持续长久发展。
开源网安·2023-08-18 13:57

软件测试学术顶会——ISSTA 2023 论文（网络安全方向）清单、摘要与总结

总结本次会议涵盖的安全研究主题广泛,包括源代码分析、二进制代码分析、恶意软件检测、漏洞检测、模糊测试、程序验证等。
riusksk·2023-08-18 06:26

18、SQL注入之堆叠及WAF绕过注入

目录堆叠查询注入WAF绕过-SQL注入简要讲解安全狗、宝塔等防护waf策略规则大小写和关键字替换加密解密编码解码等价函数特殊符号反序列化注释符混用更改提交方式Fuzz大法数据库特性垃圾数据溢出HTTP参数污染实测简易
山兔1·2023-08-17 08:30

牛逼的python库-使用FuzzyWuzzy库进行模糊字符串匹配

FuzzyWuzzy是一个Python库，用于模糊字符串匹配和字符串相似度计算。它基于Levenshtein距离算法，用于比较两个字符串之间的差异。
m_merlon·2023-08-17 05:50
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他