· 外部安全缝隙开端Fuzzing前，首先要挑选一个方针。 AFL的方针通常是承受外部输入的程序或库，输入一般来自文件（后边的文章也会介绍怎么Fuzzing一个 *** 程序）。 3. 将header融入到之一阶段payload的0xEF字节在该事情剖析中，咱们决议集中精力辨认英航公司网站上的每个脚本，验证网站上的一切共同脚本，并在该过程中查看脚本的各种改变行为。 终究，咱们捕获到了其间一个脚本modernizr-2.6.2.min.js的改变行为，依据抓取记载显现，该脚本是Modernizr JavaScript库2.6.2的一个更改版文件，英航公司网站的乘客行李招领页面会加载该脚本。 modernizr-2.6.2.min.js的加载流程如下：

int idSize = ClassDefItem.getSize();值得注意的是，医疗、传媒、电信等国家服务性职业范畴也正面对越来越多的APT进犯危险。