我们如何将高级模糊测试技术应用于 cURL
blog.trailofbits.com | 博客 | #open-source | #fuzzing | #curl | #websocket | #trail-of-bits | #oss-fuzz | #hsts
摘要
Trail of Bits 受 OSTIF 委托分析并改进 cURL 的模糊测试代码:通过设置初始化选项与新增种子文件,使 HSTS 处理代码行覆盖率翻倍、Alt-Svc 提升 5 倍,并将 WebSocket 纳入 fuzzing 范围,同时建议采用字典与 argv fuzzing 等高级技术。
- 发布时间
- 收录时间
Skip to content