fuzzing - 如何在 boofuzz 0.3.0.0 中呈现和改变请求

Question

有时，我使用 python boofuzz 库来生成模糊数据，但我使用另一个库（例如 websocket，或者，对于较低级别的东西，Scapy）发送它们。为此，我使用了 s_render 和 s_mutate。然而，似乎它们已在 0.3.0.0 版中被删除。还有办法做到这一点吗？

我的代码看起来像这样：

s_initialize(name="Request")
blocks

while s_mutate():
    send(s_render())

谢谢

Answer 1

我认为 s_render 是从 Sulley fuzzer 继承的。而这个功能并没有出现在Boofuzz的文档中

来自Sulley fuzzer 文档：

 s_render: Render out and return the entire contents of the current request.

来自 Boofuzz 文档：

s_get: Return the request with the specified name or the current request if name is not specified. Use this to switch from global function style request manipulation to direct object manipulation. 
Example:
    req = s_get("HTTP BASIC")
    print(req.num_mutations())

Answer 2

从邮件列表重新发布

s_render 和 s_mutate 在pull request 422中被移除。从技术上讲，它们可以重新添加，只需要一点工作。

同时，您可以使用以下方法近似 s_mutate 和 s_render：

for mutations in r.mutate():
    mutation_context = MutationContext(mutations=mutations, message_path=[])
    data = r.render(mutation_context)

您可能还会发现 FileConnection 类很有帮助 (file_connection.py)。我刚刚意识到它似乎还没有出现在文档中。

让我知道这是否有效！