开发工具:
文件大小: 106mb
下载次数: 0
上传时间: 2021-03-21
详细说明：UAFuzz：释放后使用漏洞的二进制级定向模糊
像这样的定向灰箱模糊测试（DGF）旨在对预选的潜在易受攻击目标位置进行压力测试，并针对不同的安全上下文进行应用：（1）错误重现，（2）补丁测试或（3）静态分析报告验证。最近，有更多的研究工作改善了定向模糊测试的有效性和效率（请参阅）。
我们建议使用UAFuzz ，它是一种定向模糊器，专用于二进制级别的Free-After-Free（免费使用）bug，它通过仔细调整有向模糊的关键组成部分来满足此类Bug的特定特征。释放后使用堆元素时，会出现UAF错误。检测UAF错误很难：（1）复杂性，因为概念验证（PoC）输入需要在同一内存位置触发三个事件序列-分配，释放和使用-跨越被测程序的多个功能，并且（2）静音，无分段错误。
总体而言，UAFuzz具有与定向模糊器相似的工作流程，在整个模糊过程中，我们的修改以橙色突出显示，如下图所示。当我们专注于（1）错
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
相关搜索:
