从AFL开始FUZZ之旅

前言 我想介绍一些不一样的东西-fuzz，也就是大家常说的模糊测试。Fuzz是近几年来安全顶会的热门，投稿难度也越来越大。一次成功的fuzz甚至能挖掘出几十个CVE。我准备在该文章中先介绍fuzz相关的知识，然后以AFL为例演示一个fuzz例子；不足之处还请各位读者斧正。 什么是Fuzz 进行软件漏洞挖掘时，通常有静态分析(staticanalysis)、动态分析(dynamicanalysis)

>>阅读原文<<