DomatoGoogle 模糊测试工具

联合创作 · 2023-10-01 17:07

Domato 是 Google 开源模糊测试工具,用于测试浏览器 DOM 引擎。

组成部分:

  • 可以生成给定输入语法的样本的基本引擎。 这部分是非常通用的,除了 DOM 模糊之外,它也可以应用于其他问题。

  • 解析参数并使用基本引擎创建样本的主脚本。 在这部分中捕获了大多数 DOM 特定的逻辑。

  • 一组用于生成 HTML,CSS 和 JavaScript 代码的语法。

使用:

生成 .html 样本:

python generator.py <output file>

通过单次调用生成多个样本:

python generator.py --output_dir <output directory> --no_of_files <number of output files>

生成的样本将被放置在指定的目录中,并将其命名为 fuzz-<number>.html,例如 fuzz-1.html,fuzz-2.html 等。生成多个样本则更快,因为输入语法文件只需加载和解析一次。

浏览 6
点赞
评论
收藏
分享

手机扫一扫分享

编辑 分享
举报
评论
图片
表情
推荐
点赞
评论
收藏
分享

手机扫一扫分享

编辑 分享
举报