文件格式漏洞Fuzzing测试技术研究

Fuzzing测试是一种自动化发掘软件漏洞的方法，本文讨论了文件格式漏洞利用的现状及Fuzzing测试的研究进展，提出了一个文件格式漏洞Fuzzing测试框架，在FileFuzz的基础上实现了一种文件格式Fuzzing测试工具，可以实现对任意文件格式的测试。并可有效地提高测试效率，最后给出了该工具测试的实例。