一、Fuzzing基本知识

1、什么是Fuzzing?

维基百科将模糊测试定义为：
模糊测试（fuzz testing, fuzzing）是一种软件测试技术。其核心思想是将自动或半自动生成的随机数据输入到一个程序中，并监视程序异常，如崩溃，断言(assertion)失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。

也就是说，Fuzzing是用随机数据来测试程序。

2、Fuzzing运行流程

下面主要从AFL的运行流程来更好理解Fuzzing的执行流程：
1).对源代码进行编译，并进行插桩，以记录代码覆盖率；
2).选择一些输入文件，作为初始输入，也就是初始种子；
3).一般是以队列方式，选择种子池中的种子；
4).按照一定的变异策略，对选中的种子进行变异，生成多个新的种子；
5).用变异生成的种子对编译好的程序进行测试；
- 如果该种子能够增加代码覆盖率，则保存到种子池中，进行下一次变异；
- 如果该种子导致程序崩溃，则保存起来，方便之后查看为什么导致程序崩溃。
6).在测试若干轮之后，可能会保存有造成程序崩溃的种子，现在就是去分析它为什么导致崩溃的时候了！

下图是AFL的流程图：
Fuzzing流程图

二、Fuzzing实战

该部分主要使用AFL进行Fuzzing练习😍😍😍

1、下载AFL压缩包

AFL官方网址AFL
在这里插入图片描述

2、安装AFL

解压压缩包后，进入到AFL的解压目录

make
sudo make install

注意解压命令：
tar -zxvf afl-2.52b.tgz

make后的终端显示：

在这里插入图片描述

make install 后的终端显示：

在这里插入图片描述

在终端输入afl-fuzz，能出现如下图所示界面，说明安装成功。

在这里插入图片描述

3、Fuzzing

（1）测试代码

 #include <stdio.h> 
 #include <stdlib.h>
 #include <unistd.h>
 #include <string.h> 
 #include <signal.h> 
 int vuln(char *str)
 {
	int len = strlen(str);
    if(str[0] == 'A' && len == 66)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为A并且长度为66，则异常退出
    }
    else if(str[0] == 'F' && len == 6)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为F并且长度为6，则异常退出
    }
    else
    {
        printf("it is good!\n");
    }
    return 0;
}

int main(int argc, char *argv[])
{
    char buf[100]={0};
    gets(buf);//存在栈溢出漏洞
    printf(buf);//存在格式化字符串漏洞
    vuln(buf);
    return 0;
}

（2）准备初始种子