问题描述
有时,我使用 python boofuzz 库来生成模糊数据,但我使用另一个库(例如 websocket,或者,对于较低级别的东西,Scapy)发送它们。 为此,我使用了 s_render 和 s_mutate。然而,它们似乎已在 0.3.0.0 版中删除。还有办法做到这一点吗?
我的代码看起来像这样:
s_initialize(name="Request")
blocks
while s_mutate():
send(s_render())
谢谢
解决方法
我认为 s_render 是 Sulley fuzzer 的继承。而这个函数并没有出现在Boofuzz
的文档中来自Sulley fuzzer documentation:
s_render: Render out and return the entire contents of the current request.
来自 Boofuzz 文档:
s_get: Return the request with the specified name or the current request if name is not specified. Use this to switch from global function style request manipulation to direct object manipulation.
Example:
req = s_get("HTTP BASIC")
print(req.num_mutations())
,
从mailing list重新发布
s_render 和 s_mutate 在 pull request 422 中被移除。从技术上讲,它们可以重新添加,只需要一点点工作。
与此同时,您可以使用以下内容来近似 s_mutate 和 s_render:
bar()
您可能还会发现 FileConnection 类很有帮助 (file_connection.py)。我刚刚意识到它似乎还没有出现在文档中。
让我知道这是否有效!