QRZ's Blog

...

...

这篇论文 fuzz 的对象是带状态的网络服务。 在第一篇参考资料中，我发现了这张图： 这对我们理解协议模糊测试的历史应当有一定的帮助。 回到 NSFuzz 中，先看一下作者们指出的问题： 传统灰盒 fuzz 不了解状态，不能很好地 fuzz 网络服务； 网络服务涉及多次 I/O 操作，fuzzer 需要与目标服务多次交互，需要提升测试效率。 ...

这篇论文 fuzz 的对象是带状态的网络服务。 在第一篇参考资料中，我发现了这张图： 这对我们理解协议模糊测试的历史应当有一定的帮助。 回到 NSFuzz 中，先看一下作者们指出的问题： 传统灰盒 fuzz 不了解状态，不能很好地 fuzz 网络服务； 网络服务涉及多次 I/O 操作，fuzzer 需要与目标服务多次交互，需要提升测试效率。 ...

这里的“赛博水电”指的是生活中像水电一样必不可少的服务。虽然这话说的有点绝对，但是冲浪久了总会养成（或被厂商养成）一些个人习惯。赛博水电费就是一些订阅制服务的费用啦。 总结一下我用到的赛博水电费： 手机套餐费用 宽带费用 某些订阅制付费 网盘 Microsoft 365（主要为了 Onedrive） 家庭版拼车能省不少钱 ...

这里的“赛博水电”指的是生活中像水电一样必不可少的服务。虽然这话说的有点绝对，但是冲浪久了总会养成（或被厂商养成）一些个人习惯。赛博水电费就是一些订阅制服务的费用啦。 总结一下我用到的赛博水电费： 手机套餐费用 宽带费用 某些订阅制付费 网盘 Microsoft 365（主要为了 Onedrive） 家庭版拼车能省不少钱 ...

...

...

...

...

又是一年 Haclergame，今年又看了一些有趣的题目。 Hackergame 启动 录制声音后会检测相似率，大于 99.9 才可以，注意到提交后带参数 similarity=0，改一下就行了。 猫咪小测 看一下中科大西区图书馆介绍，要借外文书，需去十二楼； 简单鸡机翻，搜索 “The upper limit on the density ...

又是一年 Haclergame，今年又看了一些有趣的题目。 Hackergame 启动 录制声音后会检测相似率，大于 99.9 才可以，注意到提交后带参数 similarity=0，改一下就行了。 猫咪小测 看一下中科大西区图书馆介绍，要借外文书，需去十二楼； 简单鸡机翻，搜索 “The upper limit on the density ...

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...

2024-07-29 Update 最后还是放弃了自建，换成了 Giscus。 2024-07-17 Update 跟随源码1添加更换日夜模式的代码： // @plodibre: Listen for theme changes and sync r42 if it changes const buttonListener: string = ...

2024-07-29 Update 最后还是放弃了自建，换成了 Giscus。 2024-07-17 Update 跟随源码1添加更换日夜模式的代码： // @plodibre: Listen for theme changes and sync r42 if it changes const buttonListener: string = ...

...

...