2

我正在使用 boofuzz 来尝试对特定应用程序进行模糊测试。在创建块等和一些测试时，我注意到目标有时会关闭连接。这会导致 procmon 终止目标进程并重新启动它。然而，这对于这个目标是完全没有必要的。

我可以以某种方式告诉 boofuzz 不要将此作为错误处理（因此目标不会重新启动）

[2017-11-04 17:09:07,012]     Info: Receiving...
[2017-11-04 17:09:07,093]       Check Failed: Target connection reset.
[2017-11-04 17:09:07,093]   Test Step: Calling post_send function:
[2017-11-04 17:09:07,093]     Info: No post_send callback registered.
[2017-11-04 17:09:07,093]   Test Step: Sleep between tests.
[2017-11-04 17:09:07,094]     Info: sleeping for 0.100000 seconds
[2017-11-04 17:09:07,194]   Test Step: Contact process monitor
[2017-11-04 17:09:07,194]     Check: procmon.post_send()
[2017-11-04 17:09:07,196]       Check OK: No crash detected.
4

1 回答 1

3

好问题！没有（没有）任何方法可以做到这一点，但确实应该有。重置连接并不总是意味着失败。

我刚刚在类中添加了ignore_connection_reset和ignore_connection_aborted选项以Session分别忽略 ECONNRESET 和 ECONNABORTED 错误。在 0.0.10 版本中可用。

文档中可用参数的描述：http: //boofuzz.readthedocs.io/en/latest/source/Session.html

您可能会发现添加这些参数的提交提供了一些 boofuzz 内部如何工作的信息（相关行 182-183、213-214、741-756）：https ://github.com/jtpereyda/boofuzz/commit/a1f08837c755578e80f36fd1d78401f21ccbf852

谢谢你提出的问题。

于 2017-11-05T08:17:00.740 回答