AFL基础篇0x01——安装、配置与使用

AFL作为最有名的开源灰盒模糊测试引擎，得到了学术界与工业界的广泛关注。本文将简要介绍AFL在unbuntu linux18.04下的安装与配置,并介绍AFL的基础使用，（暂不介绍内部原理）如有不足之处还请诸位斧正。

1.下载

推荐到AFL的官网进行下载，链接如下
https://lcamtuf.coredump.cx/afl/

2.安装

将压缩包解压完成之后，进入到其目录下打开终端

make
sudo make install

如果在该目录下，出现了afl-fuzz的可执行文件，说明安装成功。（暂未遇到过安装不成功的情况。）

3.使用

3.1 简单c语言程序

#include <stdio.h> 
#include <stdlib.h> 
#include <unistd.h> 
#include <string.h> 
#include <signal.h> 

int vuln(char *str)
{
    int len = strlen(str);
    if(str[0] == 'A' && len == 66)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为A并且长度为66，则异常退出
    }
    else if(str[0] == 'F' && len == 6)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为F并且长度为6，则异常退出
    }
    else
    {
        printf("it is good!\n");
    }
    return 0;
}

int main(int argc, char *argv[])
{
    char buf[100]={0};
    gets(buf);//存在栈溢出漏洞
    printf(buf);//存在格式化字符串漏洞
    vuln(buf);

    return 0;
}

程序很简单，不赘述。注意需要将该程序放在与afl-fuzz同一目录下。
编译插桩指令：
afl-gcc -g -o afl_test afl_test.c
建立两个文件夹，fuzz_in和fuzz_out，顾名思义
fuzz_in中需要创建一个测试样本,并在里边插入字符“123”
echo "123" > 1
fuzzing!!!
afl-fuzz -i fuzz_in -o fuzz_out ./test
运行界面如下图：

这样就完了么？没有…我还要展示如何使用AFL来fuzz binutils

3.2 AFL测试readelf

下载好binutils，（因为这里示范的是有源码下的编译插桩，所以需要去binutils的源码，针对二进制程序的QEMU模式以后再介绍吧）
https://ftp.gnu.org/gnu/binutils/
下载完成之后解压，进入其目录下
注意！！！注意！！！敲重点啦
必须修改编译器环境为afl-gcc和afl-g++，在大部分的源码编译插桩中基本都需要这一步。

>CC=~/.../afl-gcc CXX=~/.../afl-g++ ./configure  //替换为自己afl的目录
>make

如果在make的时候如果有类似下边的Instrumented就说明你成功了：

一定要先插桩成功，如果不成功的话，无法进行测试的。
如果没有插桩成功，可以删除当前目录然后多尝试几次，关键就是要将CC更改为afl-gcc，并且更新配置信息。
测试 readelf

>mkdir fuzz_in
>cd ..
>~/../afl-fuzz -i fuzz_in -o fuzz_out binutils/readelf -d @@

readelf有输入参数-d，不加的话就会报错
另外，输入的文件夹fuzz_in里边需要放一个elf文件，这里可以使用afl自带的,
文件目录为~/afl-2.52b/testcases/others/elf/small_exec.elf
界面展示：

后记

本人在刚开始配置AFL的过程中得到了前辈们写的教程帮助，respect，由此在前人的基础上将自己的配置过程写下来。后续会接着介绍afl测试其他目标程序以及LAVA-M数据集，并且介绍AFL的原理和源码阅读。
参考链接：
https://xz.aliyun.com/t/4314
https://www.codercto.com/a/78143.html
https://www.jianshu.com/p/bfab6bb94fb6?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation