标签：fuzz

前言纵观全网进行各种bypass的很少涉及具体测试过程，大多是直接放出payload。那么很快防护软件就会进行更新策略，有效的payload存活时间很短。最近也发现一些很nice的作者，会放出fuzz的脚本，这样就是“授之以渔”了，我们应该感谢作者的分享精神。burpsuite是一款神器，很多操作都可以借助它来完成，也是我们做安全研究必备的一款工具。fuzz说白了就是不断地提交、不断地测试，...