如何在 boofuzz 0.3.0.0 中呈现和改变请求

问题描述

有时,我使用 python boofuzz 库来生成模糊数据,但我使用另一个库(例如 websocket,或者,对于较低级别的东西,Scapy)发送它们。 为此,我使用了 s_render 和 s_mutate。然而,它们似乎已在 0.3.0.0 版中删除。还有办法做到这一点吗?

我的代码看起来像这样:

s_initialize(name="Request")
blocks

while s_mutate():
    send(s_render())

谢谢

解决方法

我认为 s_render 是 Sulley fuzzer 的继承。而这个函数并没有出现在Boofuzz

的文档中

来自Sulley fuzzer documentation

 s_render: Render out and return the entire contents of the current request.

来自 Boofuzz 文档:

s_get: Return the request with the specified name or the current request if name is not specified. Use this to switch from global function style request manipulation to direct object manipulation. 
Example:
    req = s_get("HTTP BASIC")
    print(req.num_mutations())
,

mailing list重新发布

s_render 和 s_mutate 在 pull request 422 中被移除。从技术上讲,它们可以重新添加,只需要一点点工作。

与此同时,您可以使用以下内容来近似 s_mutate 和 s_render:

bar()

您可能还会发现 FileConnection 类很有帮助 (file_connection.py)。我刚刚意识到它似乎还没有出现在文档中。

让我知道这是否有效!

相关问答

Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其...
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。...
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbc...