+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ 1）用make编译AFL。如果构建失败，请参阅docs / INSTALL以获取提示。
2）查找或编写一个相当快速和简单的程序，该程序从文件或标准输入中获取数据，以一种有价值的方式处理它，然后干净地退出。如果测试网络服务，请将其修改为在前台运行并从stdin读取。在对使用校验和的格式进行模糊测试时，也要注释掉校验和验证码。
遇到故障时，程序必须正常崩溃。注意自定义SIGSEGV或SIGABRT处理程序和后台进程。有关检测非崩溃缺陷的提示，请参阅docs/README中的第11节。
3）使用afl-gcc编译要模糊的程序/库。一种常见的方法是：1
2$ CC = /path/to/afl-gcc CXX =/path/to/afl-g++ ./configure --disable-shared
$ make clean all
如果程序构建失败，请联系 afl-users@googlegroups.com。
4）获取一个对程序有意义的小而有效的输入文件。在模糊详细语法（SQL，HTTP等）时，也要创建字典，如dictionaries/README.dictionaries中所述。
5）如果程序从stdin读取，则运行afl-fuzz，如下所示：./afl-fuzz -i testcase_dir -o findings_dir -- /path/to/tested/program [... program's cmdline ...]
如果程序从文件中获取输入，则可以在程序的命令行中输入@@; AFL会为您放置一个自动生成的文件名。
如果程序构建失败，请联系 afl-users@googlegroups.com。
4）获取一个对程序有意义的小而有效的输入文件。在模糊详细语法（SQL，HTTP等）时，也要创建字典，如dictionaries/README.dictionaries中所述。
5）如果程序从stdin读取，则运行afl-fuzz，如下所示：./afl-fuzz -i testcase_dir -o findings_dir -- /path/to/tested/program [... program's cmdline ...]
如果程序从文件中获取输入，则可以在程序的命令行中输入@@; AFL会为您放置一个自动生成的文件名。
一些参考文档
docs/README - AFL的一般介绍，
@@ -496,10 +496,10 @@
docs/perf_tips.txt - 关于如何快速模糊的简单提示，
docs/status_screen.txt - UI中显示的花絮的解释，
docs/parallel_fuzzing.txt - 关于在多个核上运行AFL的建议
Generated test cases for common image formats - 生成图像文件测试用例的demo
Technical “whitepaper” for afl-fuzz - 技术白皮书
0x04 AFL README
-Written and maintained by Michal Zalewski lcamtuf@google.com
+Written and maintained by Michal Zalewski lcamtuf@google.com
Copyright 2013, 2014, 2015, 2016 Google Inc. All rights reserved.
Released under terms and conditions of Apache License, Version 2.0.For new versions and additional information, check out:
-
http://lcamtuf.coredump.cx/afl/To compare notes with other users or get notified about major new features,
+
send a mail to afl-users+subscribe@googlegroups.com.To compare notes with other users or get notified about major new features,
send a mail to afl-users+subscribe@googlegroups.com.See QuickStartGuide.txt if you don’t have time to read this file.
1）具有导向性的模糊测试的挑战
Fuzzing是用于识别真实软件中的安全问题的最强大且经过验证的策略之一;它负责安全关键软件中迄今为止发现的绝大多数远程代码执行和权限提升漏洞。
diff --git a/2019/07/10/x86basic/index.html b/2019/07/10/x86basic/index.html index 0745236d..caa85100 100644 --- a/2019/07/10/x86basic/index.html +++ b/2019/07/10/x86basic/index.html @@ -104,7 +104,7 @@ - + @@ -385,8 +385,8 @@ - - Pwn二进制漏洞 + + Pwn diff --git a/2019/07/16/linux-pwn-32/index.html b/2019/07/16/linux-pwn-32/index.html index ed1a93f0..2aff8eb8 100644 --- a/2019/07/16/linux-pwn-32/index.html +++ b/2019/07/16/linux-pwn-32/index.html @@ -88,7 +88,7 @@ - + @@ -369,8 +369,8 @@ - - Pwn二进制漏洞 + + Pwn diff --git a/baidusitemap.xml b/baidusitemap.xml index cfa71ef4..d8136be5 100644 --- a/baidusitemap.xml +++ b/baidusitemap.xml @@ -1,11 +1,14 @@
不幸的是，模糊测试也不够有力。盲目的、随机的变异使得它不太可能在测试代码中达到某些代码路径，从而使一些漏洞超出了这种技术的范围。
已经有许多尝试来解决这个问题。早期方法之一 - 由Tavis Ormandy开创 - 是一种 语义库蒸馏（corpus distillation） 。网上找到的一些大型语料库中往往包含大量的文件，这时就需要对其精简，该方法依赖于覆盖信号从大量高质量的候选文件语料库中选择有趣种子的子集，然后通过传统方式对其进行模糊处理。该方法非常有效，但需要这样的语料库随时可用。正因为如此，代码覆盖率 也只是衡量程序执行状态的一个简单化的度量，这种方式并不适合后续引导fuzzing测试的。
其他更复杂的研究集中在诸如 程序流分析（“concoic execution”），符号执行或静态分析 等技术上。所有这些方法在实验环境中都非常有前景，但在实际应用中往往会遇到可靠性和性能问题 - 部分高价值的程序都有非常复杂的内部状态和执行路径，在这一方面符号执行和concolic技术往往会显得不够健壮（如路径爆炸问题），所以仍然稍逊于传统的fuzzing技术。+ https://cool-y.github.io/2019/07/10/x86basic/ +2019-10-25 ++ https://cool-y.github.io/2019/07/16/linux-pwn-32/ +2019-10-25 +https://cool-y.github.io/2019/03/25/Samba-CVE/ 2019-07-27 -- https://cool-y.github.io/2019/07/10/x86basic/ -2019-07-26 https://cool-y.github.io/2019/07/25/Debug-a-router-firmware/ 2019-07-25 @@ -18,9 +21,6 @@https://cool-y.github.io/2019/07/24/web-dvwa/ 2019-07-24 -- https://cool-y.github.io/2019/07/16/linux-pwn-32/ -2019-07-16 https://cool-y.github.io/2019/04/21/XIAOMI-UPnP/ 2019-07-11 diff --git a/categories/Pwn/index.html b/categories/Pwn/index.html new file mode 100644 index 00000000..09a18428 --- /dev/null +++ b/categories/Pwn/index.html @@ -0,0 +1,1170 @@ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +分类: Pwn | 混元霹雳手 + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/categories/index.html b/categories/index.html index 5f37db36..9cd86ddb 100644 --- a/categories/index.html +++ b/categories/index.html @@ -324,7 +324,7 @@ 目前共计 7 个分类 diff --git a/css/main.css b/css/main.css index f0f70215..5a450d42 100644 --- a/css/main.css +++ b/css/main.css @@ -1943,7 +1943,7 @@ pre .javascript .function { width: 4px; height: 4px; border-radius: 50%; - background: #048809; + background: #b85483; } .links-of-blogroll { font-size: 13px; diff --git a/index.html b/index.html index 7b4ec66c..0b062b10 100644 --- a/index.html +++ b/index.html @@ -929,8 +929,8 @@ http: - - Pwn二进制漏洞 + + Pwn @@ -1118,8 +1118,8 @@ CTF-WIKI：https://ctf-wiki.github.io/ct - - Pwn二进制漏洞 + + Pwn diff --git a/search.xml b/search.xml index 91661ade..12b4ff0a 100644 --- a/search.xml +++ b/search.xml @@ -42,7 +42,7 @@%2F2019%2F07%2F16%2Flinux-pwn-32%2F - Pwn二进制漏洞 +Pwn linux @@ -55,7 +55,7 @@%2F2019%2F07%2F10%2Fx86basic%2F - Pwn二进制漏洞 +Pwn 二进制 @@ -78,7 +78,7 @@<![CDATA[模糊测试与AFL]]> %2F2019%2F07%2F01%2FAFL-first-learn%2F -+ diff --git a/sitemap.xml b/sitemap.xml index a3de817c..cb8cc04d 100644 --- a/sitemap.xml +++ b/sitemap.xml @@ -1,6 +1,20 @@ 二进制 + + + +https://cool-y.github.io/2019/07/10/x86basic/ + +2019-10-25T13:07:23.257Z + ++ +https://cool-y.github.io/2019/07/16/linux-pwn-32/ + +2019-10-25T13:06:26.899Z + +- https://cool-y.github.io/hack%E4%B9%8B%E5%A4%96/index.html @@ -15,13 +29,6 @@- -https://cool-y.github.io/2019/07/10/x86basic/ - -2019-07-26T01:00:43.904Z - -- https://cool-y.github.io/2019/07/25/Debug-a-router-firmware/ @@ -50,13 +57,6 @@- -https://cool-y.github.io/2019/07/16/linux-pwn-32/ - -2019-07-16T09:16:44.729Z - -https://cool-y.github.io/2019/04/21/XIAOMI-UPnP/ @@ -121,7 +121,7 @@- https://cool-y.github.io/tags/index.html +https://cool-y.github.io/googleacf4df440b4becc4.html 2019-04-15T07:35:38.085Z @@ -135,7 +135,7 @@- https://cool-y.github.io/googleacf4df440b4becc4.html +https://cool-y.github.io/tags/index.html 2019-04-15T07:35:38.085Z @@ -149,14 +149,14 @@- https://cool-y.github.io/about/index.html +https://cool-y.github.io/2018/12/23/%E5%9F%BA%E4%BA%8E%E8%A7%84%E5%88%99%E5%BC%95%E6%93%8E%E5%8F%91%E7%8E%B0IOT%E8%AE%BE%E5%A4%87/ 2019-04-15T07:35:38.083Z - https://cool-y.github.io/2018/12/23/%E5%9F%BA%E4%BA%8E%E8%A7%84%E5%88%99%E5%BC%95%E6%93%8E%E5%8F%91%E7%8E%B0IOT%E8%AE%BE%E5%A4%87/ +https://cool-y.github.io/about/index.html 2019-04-15T07:35:38.083Z