fuzz query and set security test到底是做什么测试

发布网友发布时间：2022-05-19 05:54

共1个回答

热心网友时间：2023-10-03 03:44

现在有无数有名的Fuzz工具，有很多人很多还在写，一般包括四个部分。
　　(1)Generate lots of malformed data as test cases，要生成大量的测试用例。这个测试用力是malformed的，一个软件首先要找到输入点，然后把数据丢进去，这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是一种数据，要定义malformed这种非正常的数据。
　　(2)Drop the test cases into proct，把它丢进去，看这个产品怎么反应。
　　(3)Monitor and log any crash/exception triggered by malicious input.
　　(4)Review the test log, investigated deeply.