如何解决如何在 boofuzz 0.3.0.0 中呈现和改变请求
有时,我使用 python boofuzz 库来生成模糊数据,但我使用另一个库(例如 websocket,或者,对于较低级别的东西,Scapy)发送它们。 为此,我使用了 s_render 和 s_mutate。然而,它们似乎已在 0.3.0.0 版中删除。还有办法做到这一点吗?
我的代码看起来像这样:
s_initialize(name="Request")
blocks
while s_mutate():
send(s_render())
谢谢
解决方法
我认为 s_render 是 Sulley fuzzer 的继承。而这个函数并没有出现在Boofuzz
的文档中来自Sulley fuzzer documentation:
s_render: Render out and return the entire contents of the current request.
来自 Boofuzz 文档:
s_get: Return the request with the specified name or the current request if name is not specified. Use this to switch from global function style request manipulation to direct object manipulation.
Example:
req = s_get("HTTP BASIC")
print(req.num_mutations())
,
从mailing list重新发布
s_render 和 s_mutate 在 pull request 422 中被移除。从技术上讲,它们可以重新添加,只需要一点点工作。
与此同时,您可以使用以下内容来近似 s_mutate 和 s_render:
bar()
您可能还会发现 FileConnection 类很有帮助 (file_connection.py)。我刚刚意识到它似乎还没有出现在文档中。
让我知道这是否有效!
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。