软件是否安全(例如美国模糊lop或AFL )?它产生随机输入的概率是多少?
变成一个程序?
发布于 2019-04-28 09:49:21
没有办法给出每个程序的概率,但我可以说,在访问不想损坏的文件系统的程序上运行模糊程序是不安全的。虽然根本不执行任何I/O操作的程序删除或修改文件的可能性要小得多,但它仍然是绝对可能的。由于使用了AFL,我已经损坏了有关文件系统的数据(在一种情况下,文件系统本身已经损坏)。谢天谢地,在我的例子中,程序只能访问一个空分区.
https://security.stackexchange.com/questions/209154
复制相似问题