。

通过模糊测试#xff0c;随机数据会针对您的测试运行#xff0c;以尝试找到漏洞或导致崩溃的输入。

可以通过模糊测试发现的漏…

文章目录

模糊测试一、前提二、创建项目三、添加待测试代码四、添加单元测试五、添加模糊测试

模糊测试

中模糊测试的基础知识。

通过模糊测试随机数据会针对您的测试运行以尝试找到漏洞或导致崩溃的输入。

可以通过模糊测试发现的漏洞示例包括

SQL

Go1.18以及之后。

支持模糊测试的环境。

目前使用覆盖率检测进行模糊测试仅适用于

AMD64

Reverse(rev)fmt.Printf(original:

%q\n,

函数编写基本单元测试在fuzz文件夹内新建一个测试文件reverse_test.go

package

单元测试有局限即每个输入都必须由开发人员添加到测试中使用模糊测试的好处就是可以为代码提供输入并且可以识别测试用例没有达到边缘情况。

注单元测试、基准测试和模糊测试可以保留在同一个*_test.go文件中。

func

将字符串反转两次可以保留原始值反转的字符串将其状态保留为有效的

FuzzXxx

testdata/fuzz/FuzzReverse/14a85158d50021f3To

re-run:go

-runFuzzReverse/14a85158d50021f3NAME

FAIL

若没有指定模糊测试的运行时间那么它将会一直运行下去直到发生错误。

模糊测试时发生故障导致问题的输入被写入种子语料库文件该文件将在下次调用

test

testdata/fuzz/FuzzReverse目录的语料库文件。

您的种子语料库文件可能包含不同的字符串但格式将相同,

类型如下:

语料库文件的第一行表示编码版本。

接下来的每一行代表构成语料库条目的每种类型的值。

由于模糊目标仅需要

个输入因此版本后只有

-runFuzzReverse/28f36ef487f23e6c7a81ebdaa9feffe2f2b02b4cddaa6252e87f69863046a5e0

input:

FuzzReverse/28f36ef487f23e6c7a81ebdaa9feffe2f2b02b4cddaa6252e87f69863046a5e0

Number

Code设置调试器进行调查(遇到比较棘手的错误可以使用此方法)

比如说使用t.LogF将错误相关的内容打印出来或者如果发生错误或者使用

执行测试此