竹林深处小茶馆

Abstract尝试使用 go fuzz 来测试程序，本文记录一下测试过程。其中遇到了一些新鲜的点，值得记录一下。1、国内下载安装gofuzz 的官方安装方法如下go get github.com/dvyukov/go-fuzz/go-fuzzgo get github.com/dvyukov/go-fuzz/go-fuzz-build但国内服务器可能无法正常下载。可以运行以下命令来手动安装gofuzzcd $GOPATH/src/github.com/dvyukov/git clon

原文地址intro笔者发现了Apache数组越界漏洞 CVE-2017-7668，漏洞的详情写在了笔者的博客中。博客中介绍了如何使用AFL来测试httpd服务。和Dominic先生交流之后，决定在这里再记录一下整个过程。文中涉及，代码审计、honggfuzz使用、radamsa使用、AFL工具使用Goal偶然遇到AFL，尝试后发现AFL只能测试stdin的输入。对于来自网络的输入则无能为力。于是我尝试对Apache进行测试，希望能找到测试Httpd Server端的办法总体思路有二:1、对于

安装pip install sc2reader使用import sc2readerreplay = sc2reader.load_replay('video.SC2Replay', load_level=2)level的值可设置为0到4，越大再入的信息越多。playerreplay.player[key].name 游戏双方游戏昵称replay.player[key].pick_...