模糊测试-AFL学习笔记之Java_afl java，2024年最新看看这篇文章吧

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

编译成功后多出的build目录

进入fuzzerside目录

make

编译接口

使用举例

simple

编译

mkdir bin

javac src/*.java -d bin

插桩

java -cp ../../instrumentor/build/libs/kelinci.jar edu.cmu.sv.kelinci.instrumentor.Instrumentor -i bin -o bin-instrumented

结果

警告可以不管，但是错误不能不管，由于非法反射操作，导致错误，以后的版本将会对非法访问进行拒绝。

issues

issues中也有不少人对于这个问题进行了提问，部分问题作者没有给出解答，部分问题的解答是注释某些行。

创建输入字典

mkdir in_dir
echo "hello" > in_dir/example

测试字典

java -cp bin-instrumented SimpleBuggy in_dir/example

出错如下：

ClassNotFoundException

未找到类，.class文件存在，java -version, javac均没有问题，未解决，有明白的朋友请下方评论，谢谢。

转战CentOS6，使用的是之前学大数据Hadoop的虚拟机，Java环境等都有安装，不做赘述。

编译

编译

插桩

插桩

创建输入字典

mkdir in_dir
echo "hello" > in_dir/example

测试字典

Main done

有Main done字样，没有问题了。

开启kelinci服务器

java -cp bin-instrumented edu.cmu.sv.kelinci.Kelinci SimpleBuggy @@

开启服务器

测试接口

../../fuzzerside/interface in_dir/example

开始Fuzz

afl-fuzz -i in_dir -o out_dir ../../fuzzerside/interface @@

两个警告

警告可能比较慢，需要优化。。。

运行15分钟

结果分析

发现了两个crashes，我们就看一看是什么输入。

查看crashes

可以看到出错时输入是xello和nello。

验证

SimpleBuggy.java中的代码有四个大的分支，当首字母的ASCII码减去字符0的ASCII码后对10取余结果为2时报错。我们简单写个程序，发现小写字母中d n x是符合的，而我们的crashes中的两个结果正好是其中的两个，如果运行时间长，应该会发现更多。

java-afl

下载

git clone https://github.com/Barro/java-afl.git

克隆

目录结构

结构

未完待续…

参考

Wikipedia(american fuzzy lop (fuzzer))

AFL漏洞挖掘技术漫谈（一）：用AFL开始你的第一次Fuzzing

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

/7a04c5d629f1415a9e35662316578e07.png#pic_center)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-BazwcmjC-1713616591886)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！