FUZZ 总览篇 0x00 前言 本文的目的在于对一些FUZZER进行收集，随后挑选几个去体验。 0x01 简介 模糊测试（Fuzz Testing）是一种自动化的测试方法，通过输入大量的随机、无效或异常数据（称为“模糊”或“模糊输入”）来评估目标程序的稳定性和安全性。在软件开发的安全性和鲁棒性方面，模糊测试被广泛用于查找潜在的漏洞和错误。 0x02 术语 1.Corpus 语料库 Or test corpus, or fuzzing corpus.一组测试输入。在大多数情况下，它指的是生成最大代码覆盖率的一组最小…
MP4Box 无限循环漏洞 0x00 前言 漏洞软件地址： https://github.com/gpac/gpac 0x01 漏洞挖掘 AFL++： ./configure --static-bin 0x02 漏洞分析 gdb调试crash文件，触发命令为MP4Box -v -fstat <crashfile>。 堆栈如下： 先看无限循环的地方在av_parsers.c:1639处。 gf_bs_read_int函数的两个参数第一个为bitstream，第二个为读取的Bits数，函数为从bitstea…
