{AFL首要用于C/C++程序的测验，所以这是咱们寻觅软件的更优先规矩。 （也有一些依据AFL的JAVA Fuzz程序如kelinci、java-afl等，但并不知道作用怎么）六、一种PHP反序列化缝隙：运用phar协议结构扩展PHP反序列化缝隙进犯面setcookie('test', mt_rand(), time(), '/'); 相应的，防护一方也应该做出改动。 咱们主张在做安全防护计划时，一方面将IP的身份或诺言辅佐以其他维度的情报信息或许二次校验手法归纳判别；另一方面下降关于IP的依靠，从更多维度去标识一个“客户端”或许“用户”，如设备指纹、事务中打点的token、cookie等等。

这儿我直接以为注入id=1用户的暗码是没有效果的(后来发现便是注暗码= =)，咱们发现这儿的暗码已加密。