Fuzz 第22页

Java中实现对表中多个字段的模糊查询（Oracle）

publicUserVOfuzzyQuery(Stringkeyword){UserVOuser=null;ResultSetrs=null;PreparedStatementprep=null;try

hst_gogogo·2020-07-14 11:06

g-sensor调试之input子系统的FUZZ 和 FLAT。

20130107关于G-sensorLIS3DH的调试：在input子系统的配置过程中，有如下两个参数FUZZ和FLAT。

风中之哨·2020-07-14 09:45

精读：CollAFL: Path Sensitive Fuzzing

0x00—Begin本篇论文名为《CollAFL:PathSensitiveFuzzing》，为S&P2018顶会论文AuthorsShuitaoGan,StateKeyLaboratoryofMathematicalEngineeringandAdvancedComputingChaoZhang

pandahks·2020-07-14 09:38

V-Fuzz: Vulnerability-Oriented Evolutionary Fuzzing论文分析

V-Fuzz:Vulnerability-OrientedEvolutionaryFuzzing论文分析针对二进制程序，也可以用于开源软件（需要将其编译成二进制程序）类似于定向fuzz–不是定向fuzz

2er013·2020-07-14 07:24

路径fuzz的一种想法（脚本试验扫了一晚上，扫出某大厂商两个漏洞）

参考了之前的路径fuzz的工具，例如猪猪侠的工具：https://github.com/ring04h/weakfilescan，这个工具主要就是先爬取网页的路径，然后再对每个路径进行fuzz，这种思路跟以前的路径

ZZZJX7·2020-07-14 06:36

Fuzzing及Sulley简介

一、模糊测试（Fuzzing）1、泛化定义：Fuzzing是一种软件漏洞检测技术，通过提供非预期的、随机的或者错误的数据作为输入来检测软件漏洞，在软件出现崩溃时监视异常结果来找出其存在的潜在漏洞。

BigYellowHsw·2020-07-14 04:39

Fuzzing llvm

目录1.概述2.可用的Fuzzers2.1.clang-fuzzer2.2.clang-proto-fuzzer2.3.clang-format-fuzzer2.4.llvm-as-fuzzer2.5.

逃课的小学生·2020-07-14 03:24

Fuzzing - a survey

介绍模糊测试的概念第一次在20世纪90年代提出.多年来的实践中表明传统的模糊测试只能找到程序运行初期的简单的内存冲突bug.除此之外,模糊测试的随机性和盲目性导致找bug效率低.传统易损点检测技术静态分析优点:检测速度块缺点:有很高的错误率,存在很多假正例动态分析优点:精确度高缺点:1)动态分析中分析,运行目标程序的步骤需要人工交互,导致效率低;2)人工交互需要有丰富的专业技能;3)扩展性差tai

罗小米·2020-07-14 02:42

移动安全框架MobSF安装过程简介（一）

同时，MobSF也能够通过其APIFuzzer功能模块，对WebAPI的安全性进行检测，如收集信息，分析安全头部信息，识别移动API的具体漏洞，如X

Caaacy_YU·2020-07-14 02:00

Learn&Fuzz:Machine Learning for Input Fuzzing

摘要使用基于神经网络的机器学习技术自动生成符合语法的模糊测试输入我们讨论（并实验比对）learning和fuzz目标之间的冲突关系：learing想要捕获合语法的输入输出的结构，而fuzz想要打破这种结构

CR-Box·2020-07-14 01:49

菜鸟也能玩的溢出漏洞Fuzzing发掘

一些或者某位杰出的黑客在研究漏洞发掘技术的时候发明了Fuzzing技术。可以说这是一种非常快速而有效的发掘技术。

long892230·2020-07-14 01:46

大论文好用句型！送给我正在奋斗dissertation 的朋友们

Thispaperproceedsasfollow.3.Thestructureofthepaperisasfollows.4.Inthispaper,weshallfirstbrieflyintroducefuzzysetsandrelatedconcepts5

weixin_34112181·2020-07-13 18:18

使用FuzzyWuzzy 模糊匹配字符串

FuzzyWuzzy简介FuzzyWuzzy是一个简单易用的模糊字符串匹配工具包。它依据LevenshteinDistance算法计算两个序列之间的差异。

来10086投诉·2020-07-13 14:47

python fuzzywuzzy模块模糊字符串匹配详细用法

github主页导入：>>>fromfuzzywuzzyimportfuzz>>>fromfuzzywuzzyimportprocess1）>>>fuzz.ratio("thisisatest","thisisatest

sunyao_123·2020-07-13 14:41

Fuchsia开发

源代码fx工作流多种设备的设置推动一个包跨层的改变调试LibFuzzer-basedfuzzing构建系统工作流技巧及问答测试问答

lcusk0812·2020-07-13 13:29

一步一步带你安装史上最难安装的 vim 插件 —— YouCompleteMe

YouCompleteMeisafast,as-you-type,fuzzy-searchcodecompletionengineforVim.参考：https://github.com/Valloric

Helperhaps·2020-07-13 09:57

Matlab常用工具箱介绍(英汉对照)

ControlSystemToolbox——控制系统工具箱CommunicationToolbox——通讯工具箱FinancialToolbox——财政金融工具箱SystemIdentificationToolbox——系统辨识工具箱FuzzyLogicToolbox

leegang12·2020-07-13 06:11

Awesome WAF 中文翻译、各种绕过手法

翻译文https://github.com/0xInfection/Awesome-WAF绕过手法fuzz/爆破字典Seclists/Fuzzing.Fuzz-DB/AttackOtherPayloads

Zvall·2020-07-13 04:37

2017湖南多校第一场-Generations of Tribbles

GenerationsofTribblesSubmitPageSummaryTimeLimit:5SecMemoryLimit:128MbSubmitted:25Solved:23DescriptionTribblesarethecute,fuzzy

algzjh·2020-07-13 02:10

以福昕阅读器为例实现高性能Fuzz

原文首发看雪论坛1前言Fuzzing现在已经很普遍了，特别是在AFL发布之后。因为性能是关键，为了在给定时间内尽可能多的发现bug，我们需要优化我们的Fuzzing方法。

看雪学院·2020-07-12 22:20

文件上传漏洞fuzz字典生成脚本小工具分享

前言学习xss的时候翻阅资料发现了一个文件上传漏洞fuzz字典生成脚本小工具，试了试还不错，分享一下配置需要python2环境工具地址:https://github.com/c0ny1/upload-fuzz-dic-builder

Lmg66·2020-07-12 21:00

模糊逻辑(Fuzzy Logic)

参考：https://blog.csdn.net/weixin_34248118/article/details/87420025要想了解模糊逻辑，首先我们要知道对应的另外一种逻辑，布尔逻辑。1.经典的布尔逻辑布尔数值就是0和1，是和非，也是计算机逻辑的基础，其基本运算就是"与、或、非"，体现在编程中就是“If....then...”。布尔逻辑赋予计算机自动判断和决策的能力，但是却并不完美，甚至限

yuyanjingtao·2020-07-12 19:41

模糊测试对代码质量影响深远的技术

模糊测试（Fuzztesting）是一项对代码质量有着深远影响的简单技术。在本文中，ElliotteRustyHarold故意将随机的坏数据插入应用程序，以观察发生的结果。

xzclog·2020-07-12 17:39

OWASP ZAP2.4.3使用指南（中文版）

OWASPZAP是一款开源的web安全工具，它简单易用，与burpsuite相似，主要功能包含了：代理、数据拦截修改、主动扫描、被动扫描、主动攻击、爬虫、fuzzing、渗透测试等。

xiaoxiaobaige·2020-07-12 16:23

FCM算法图像分割python

importcv2importnumpyasnpC=2M=2EPSILON=0.001defget_init_fuzzy_mat(pixel_count):globalCfuzzy_mat=np.zeros

E_vens518·2020-07-12 12:46

小白初学AFL(American Fuzzy Lop)

有幸从一位师哥那里知道这个软件，但是由于实习刚刚结束，终于有时间一探当前最为强大而有效的漏洞挖掘技术。首先我的电脑系统是WINDOWS10，而AFL支持的是Linux系统，当然大家如果不想安装双系统或者是虚拟机，可以下载WINAFL：下载地址我正好想更熟悉Linux系统就下了个虚拟机，开始了我的探索旅程。安装AFL在指定目录下检查LLVM和CLANG是否安装：sudoapt-getinstallc

Cindy Way·2020-07-12 10:13

Fuzz 私有协议的经验分享

本文讲的是Fuzz私有协议的经验分享，介绍作为一名安全顾问，我们常常需要对我们客户的应用程序进行黑盒安全测试。

weixin_34355559·2020-07-12 09:23

你了解模糊测试（fuzz testing）吗？

模糊测试（fuzztesting）是一类安全性测试的方法。

weixin_34162629·2020-07-12 09:57

模糊测试（fuzz testing）介绍（一）

模糊测试（fuzztesting）是一类安全性测试的方法。

weixin_34040079·2020-07-12 08:20

syzkaller - linux kernel fuzzer

syzkaller"isafamouslinuxkernelfuzzerbuiltbyGoogle.Inthisarticle,you'regoingtoseetheinstallationandusageofsyzkaller.Thefollowingin

James_Qiu·2020-07-12 05:44

计算机英文术语

approximatestringmatching近似字符串匹配；fuzzymatching模糊匹配；constant常量；regularexpression正则表达式；dynamicprogramming

Midorra·2020-07-12 04:16

一个小函数，实现通配符*和？的字符串匹配。

的小程序：BOOLWINAPIFuzzyMatch(INconstchar*src,INconstchar*dst){intitm=0;intitn=0;inttmp_a=0;inttmp_b=0;if

lougd·2020-07-12 02:51

IoT 设备网络协议模糊测试工具boofuzz实战

0x10物联网设备模糊测试对于物联网设备，比如家用路由器模块，UPNP、HTTPserver、Telnet都是用户经常接触的模块，通常也能够与外界交互，从而提供了入口。如果这些模块或者使用的协议存在漏洞，往往能够直接利用，达到远程攻击的效果。IoT固件分析往往涉及到二进制代码审计、静态扫描以及动态调试等，其中模糊测试作为一种重要的方法，能够给安全测试添砖加瓦。针对IoT设备的模糊测试主要有两类固件

江下枫·2020-07-11 23:55

基于TCP协议fuzz testing模糊测试案例分享

1.模糊测试概念：模糊测试（fuzztesting,fuzzing）是一种软件测试技术。

战国云性能安全工作室·2020-07-11 22:39

Python常用库总结

fuzzywuzzy,字符串模糊匹配。esmre,正则表达式的加速器。shortuuid,一组简洁URL/U

mbshqqb·2020-07-11 13:01

beSTORM各种协议黑盒模糊测试

描述通用型Fuzzer网络协议模糊测试DLL/API模糊测试ActiveX模糊测试客户端网络模糊测试文件模糊测试采用80/20方法发现漏洞:对协议进行4层测试（已知漏洞、简单实现、完整RFC（+extension

mazhitong1227·2020-07-11 13:29

MetaCoin——Truffle 控制台操作：truffle-develop 部署合约并用truffle develop 内置EVM 挖矿

Truffledevelop控制台与智能合约交互：truffledevelop与ganache一样默认提供10个账户PSF:\Github\fuzzy-spoon\fuzzy-spoon\metacoin

Wake When Septemper·2020-07-11 11:13

软件安全测试（fuzz）之大家一起学1: fuzz platform架构

t=75032待到秋来九月八，我花开后百花杀最近应一个会议的邀请，需要准备一些关于securitytesting的东西，fuzz技术作为工业界普遍采用的有效测试方法，当然是非常重要的一块。

iiprogram·2020-07-11 08:26

模糊测试之实例讲解

模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。

dfdhxb995397·2020-07-11 05:01

基于Fuzzy_PID和GPRS的温室大棚远程监控系统设计

摘要：针对我国农业智能化与网络化水平较低的现状，设计了基于“互联网+”的现代温室大棚自动监控系统，详细介绍了系统的硬件组成、控制器采用的Fuzzy-PID技术及CPRS无线通信技术。

巨控老王·2020-07-11 04:53

Web模糊测试工具Powerfuzzer

Web模糊测试工具PowerfuzzerPowerfuzzer是KaliLinux自带的一款Web模糊测试工具。该工具基于各种开源模糊测试工具构建，集成了大量安全信息。

ciqihui0949·2020-07-11 04:53

模糊控制介绍

模糊控制介绍www.7613.com2004-6-19[关键词]模糊控制一、模糊控制概况模糊逻辑控制(FuzzyLogicControl)简称模糊控制(FuzzyControl)，是以模糊集合论、模糊语言变量和模糊逻辑推理为基础的一种计算机数字控制技术

OpenHero·2020-07-10 23:04

工控modbus协议fuzz测试验证小结

背景最近几个月从事工控安全工作，其中涉及到模糊测试和漏洞分析，之前一直在忙各自项目，所以对漏洞挖掘没怎么做，这两天刚好对施耐德PLC进行了一次fuzz，出现了两次异常，这篇文章对异常进行分析的一个小结。

whatday·2020-07-10 19:46

crunch字典生成

：第一种是人工猜解（垃圾桶工程和被动信息收集）；第二种是基于字典暴力破解（主流）在kali里，是默认自带了字典的，分别放在下面三个文件中：/usr/share/wordlist/usr/share/wfuzz

dengliang7440·2020-07-10 16:54

CocoaPods 更新遇到的坑（ERROR: While executing gem ... (Errno::EPERM) Operation not permitted - /usr/bin/f）

(Errno::EPERM)Operationnotpermitted-/usr/bin/fuzzy_match则可以改为：sudogeminstall-n/usr/local/bincocoapods

Jsen_Wang·2020-07-10 12:15

关于Spring MongoDB的多字段模糊查询

模糊查询的action@RequestMapping(value="/fuzzySelect",method=RequestMethod.GET)@ResponseBodypublicResultDatafuzzySelect

橙橙咔嗒·2020-07-10 05:53

绕过waf进行SQL注入

security.tencent.com/index.php/blog/msg/66waf报警情况：当waf利用正则匹配检测unionselect类型的关键语句时报警，且/**/被过滤过滤方法：一、利用fuzz

sum3mer·2020-07-10 05:39

个人项目总结——Shuduku

0、写在最前面的话GitHub网址：https://github.com/bittanyi7/fuzzy-spoon感谢以下的博客对于我的项目的启发和帮助：1.https://www.cnblogs.com

qq_37594539·2020-07-09 23:35

Postgresql创建新增、删除与修改触发器

新增触发器第一步：创建函数为待模糊查询的表创建函数CREATEORREPLACEFUNCTIONfuzzy_query_func()RETURNSTRIGGERAS$$BEGININSERTINTOfuzzy_query

mofei031026·2020-07-09 20:11

机器学习 | 聚类 —— FCM模糊聚类算法

1.FCM模糊聚类原理模糊c均值聚类FCM算法融合了模糊理论的精髓，相较于k-means的硬聚类，FCM算法（FuzzyC-Means，FCM）提供了更加灵活的聚类结果。

admin_maxin·2020-07-09 13:45

推荐频道

Fuzz