AFL需求一些初始输入数据（也叫种子文件）作为Fuzzing的起点，这些输入乃至能够是毫无含义的数据，AFL能够经过启发式算法主动确认文件格局结构。 lcamtuf就在博客中给出了一个风趣的比如——对djpeg进行Fuzzing时，仅用一个字符串”hello”作为输入，最终随便生成很多jpge图画！经过内网浸透操控该公司，把握与该公司方针客户通讯途径，邮件等。 榜首种是最通用最常见的Module *** ，即在httpd.conf中运用LoadModule的 *** ，将php的dll或许so文件加载到apache傍边。 3 AddHandler fcgid-script .xxFcgidWrapper "../../../WWW/localhost/calc.exe" .xx

其实凭借Cookie来防护CSRF的办法是一个通用的防护办法，单纯应对CSRF缝隙是肯定可行的。