关于Peach v3 模糊测试脚本pit文件when属性

最新推荐文章于 2024-03-27 09:56:52 发布

烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫烫

最新推荐文章于 2024-03-27 09:56:52 发布

阅读量1.4k

点赞数 1

分类专栏：漏洞挖掘文章标签： Peach Fuzzing pit xml 漏洞挖掘

本文链接：https://blog.csdn.net/u013187790/article/details/80611348

版权

本文介绍了在使用Peach v3进行模糊测试时遇到的关于pit脚本when属性的问题。作者指出，when属性的表达式在为true时执行，但在尝试根据接收到的特定字符串（如'220 Server Welcome!'）改变状态时遇到了困难。通过查阅官方文档和论坛，最终发现解决方案是将数据类型从整数改为字符串。分享了修正后的when属性设置，并提醒读者注意XML中的引号和类型转换问题。

摘要由CSDN通过智能技术生成

最近在做Fuzzing测试，使用Peach v3测试框架，期间在编写pit脚本遇见一些问题，搜寻好长时间才找到解决办法。

网络上关于pit语法解释不够详细，对when属性讲解的更少。

我测试的时候想使用pit文件的when属性，找了好多资料，最后在官网找到相关介绍，如下（地址：http://community.peachfuzzer.com/v3/Action.html）

<DataModel name="InputModel">
        <Number name="Type" size="32" />
</DataModel>

<DataModel name="OutputModelA">
        <Number name="Type" size="32" value="11 22 33 44" valueType="hex" />
</DataModel>

<DataModel name="OutputModelB">
        <Number name="Type" size="32" value=