webfuzz
2023-11-27 19:14:18 2 举报WebFuzz 是一个开源的 Web 应用程序安全测试工具，它可以帮助开发者和安全专家发现潜在的安全漏洞。通过自动发送大量的随机输入数据到目标网站，WebFuzz 可以触发各种异常行为和漏洞，从而帮助用户识别和修复问题。WebFuzz 支持多种编程语言和框架，如 Python、Node.js、Django 等，可以与现有的 CI/CD 流程集成，提高开发团队的安全意识和能力。总之，WebFuzz 是一个强大而灵活的工具，可以帮助您保护 Web 应用程序免受潜在攻击。
作者其他创作
大纲/内容
2.self.process_req(new_request)-> RequestStatus
1
当src来自之前的url，不是新的
3
5
从请求返回的响应的请求头中（r.header）解析插装的反馈，即覆盖率的反馈。这里用一个字典cfg来实现$edge-$count（点）的记录，从而实现反馈。
4
6
Detector.js_ast_traversal(script.body)
分类讨论：1.如果 node 是一个列表（list），则遍历列表中的每个语句（stmt），并递归调用 js_ast_traversal 函数来处理每个语句。2.如果 node 是一个 CallExpression 类型的节点，且调用的函数名是 \"alert\
2
2.1http_send(request)→ AsyncIterator[ClientResponse]
这句代码则是将raw_html转换为解析树格式，方便读取或者修改，并将解析树格式的数据存放到soup中。
这里就是对应文章中动态地从锚和表单元素中提取链接，从而获得新的模糊目标
1.首先，范围缩小到是以javascript开头的属性或者是以on开头的属性2.然后，将javascript和on去掉后，将剩余部分执行handle_script函数
Worker( )
1.def run_worker(self)
def run_worker(self)
2.3.1 Detector.handle_script(raw_code:str)
1.if elem.name == \"script\
将新的节点添加到全局映射cfg中（the global map (self._total_cfg)stores for each bucket in each label we have seen），并且将新的节点添加到堆树中。这里备注一下：node_iterator模块是实现反馈覆盖率的。cfg用于记录bucket和label，而node_list是堆树，存放趣的节点
0 条评论
下一页
为你推荐
查看更多
抱歉，暂无相关内容