扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
由于每次弄Linux系统都有点麻烦,不是开服务器就是上本地虚拟主机,最近看到java竟然还有fuzz测试jazzer的windows版本,果断测试一把,里面的坑还是有点多,官方代码仓提到的也很少,几乎是没有相关的介绍。
官方版本地址:https://github.com/CodeIntelligenceTesting/jazzer
jdk11: https://repo.huaweicloud.com/java/jdk/11+28/(推荐原因:不用那么麻烦要登录注册甲骨文账号)
jazzer:https://github.com/CodeIntelligenceTesting/jazzer/releases
1、首先对需要进行测试的文件进行编译打包,当前所有文件都存于同一个文件夹,方便操作,这里演示使用官方提供的FasstJsonFuzzer.java来做。
javac -cp examples_deploy.jar; FastJsonFuzzer.java
jar -cvf FastJsonFuzzer.jar FastJsonFuzzer.class
2、然后就是直接对编译好的文件直接进行测试(example_deploy.jar官方已帮忙打包好,这玩意真的找了半天,自己弄得话有点累),最后有相关的问题点产生。
.\jazzer --cp=examples_deploy.jar;FastJsonFuzzer.jar --target_class=FastJsonFuzzer
你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流