我正在使用boofuzz试图弄清楚一个特定的应用程序。在创建块等和一些测试时,我注意到目标有时会关闭连接。这会导致procmon终止目标进程并重新启动它。然而,对于这个目标来说,这是完全不必要的。
我能不能告诉波兹不要把它当作错误来处理(这样目标就不会重新启动)
[2017-11-04 17:09:07,012] Info: Receiving...
[2017-11-04 17:09:07,093] Check Failed: Target connection reset.
[2017-11-04 17:09:07,093] Test Step: Calling post_send function:
[2017-11-04 17:09:07,093] Info: No post_send callback registered.
[2017-11-04 17:09:07,093] Test Step: Sleep between tests.
[2017-11-04 17:09:07,094] Info: sleeping for 0.100000 seconds
[2017-11-04 17:09:07,194] Test Step: Contact process monitor
[2017-11-04 17:09:07,194] Check: procmon.post_send()
[2017-11-04 17:09:07,196] Check OK: No crash detected.发布于 2017-11-05 08:17:00
问得好!没有任何办法来做这件事,但确实应该有。重置连接并不总是意味着失败。
我只是将ignore_connection_reset和ignore_connection_aborted选项添加到Session类中,以忽略ECONNRESET和ECONNABORTED错误。可在0.0.10版中查阅。
对文档中可用参数的描述:http://boofuzz.readthedocs.io/en/latest/source/Session.html
您可能会发现commit添加了这些参数,为一些模糊内部组件的工作方式提供了信息(相关的第182-183、213-214、741-756行):https://github.com/jtpereyda/boofuzz/commit/a1f08837c755578e80f36fd1d78401f21ccbf852
谢谢你提出的问题。
https://stackoverflow.com/questions/47112754
复制相似问题