微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

如何在 boofuzz 0.3.0.0 中呈现和改变请求

如何解决如何在 boofuzz 0.3.0.0 中呈现和改变请求

有时,我使用 python boofuzz 库来生成模糊数据,但我使用另一个库(例如 websocket,或者,对于较低级别的东西,Scapy)发送它们。 为此,我使用了 s_render 和 s_mutate。然而,它们似乎已在 0.3.0.0 版中删除。还有办法做到这一点吗?

我的代码看起来像这样:

s_initialize(name="Request")
blocks

while s_mutate():
    send(s_render())

谢谢

解决方法

我认为 s_render 是 Sulley fuzzer 的继承。而这个函数并没有出现在Boofuzz

的文档中

来自Sulley fuzzer documentation

 s_render: Render out and return the entire contents of the current request.

来自 Boofuzz 文档:

s_get: Return the request with the specified name or the current request if name is not specified. Use this to switch from global function style request manipulation to direct object manipulation. 
Example:
    req = s_get("HTTP BASIC")
    print(req.num_mutations())
,

mailing list重新发布

s_render 和 s_mutate 在 pull request 422 中被移除。从技术上讲,它们可以重新添加,只需要一点点工作。

与此同时,您可以使用以下内容来近似 s_mutate 和 s_render:

bar()

您可能还会发现 FileConnection 类很有帮助 (file_connection.py)。我刚刚意识到它似乎还没有出现在文档中。

让我知道这是否有效!

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其他元素将获得点击?
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。)
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbcDriver发生异常。为什么?
这是用Java进行XML解析的最佳库。
Java的PriorityQueue的内置迭代器不会以任何特定顺序遍历数据结构。为什么?
如何在Java中聆听按键时移动图像。
Java“Program to an interface”。这是什么意思?