Domato 介绍
Domato 是 Google 开源模糊测试工具,用于测试浏览器 DOM 引擎。
组成部分:
可以生成给定输入语法的样本的基本引擎。 这部分是非常通用的,除了 DOM 模糊之外,它也可以应用于其他问题。
解析参数并使用基本引擎创建样本的主脚本。 在这部分中捕获了大多数 DOM 特定的逻辑。
一组用于生成 HTML,CSS 和 JavaScript 代码的语法。
使用:
生成 .html 样本:
python generator.py <output file>
通过单次调用生成多个样本:
python generator.py --output_dir <output directory> --no_of_files <number of output files>
生成的样本将被放置在指定的目录中,并将其命名为 fuzz-
等。生成多个样本则更快,因为输入语法文件只需加载和解析一次。
Domato 官网
https://github.com/google/domato
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。