image-caption: 图像中文描述

数据集下载：https://tianchi.aliyun.com/dataset/145781?t=1699533627520

ODDFUZZ: Discovering Java Deserialization Vulnerabilities via Structure-Aware Directed Greybox Fuzzing

摘要

 可以用静态分析来定位java反序列化漏洞。ODDFUZZ使用轻量级污点分析定位候选的gadget链（避免漏报），之后使用定向灰盒测试生成poc用例来减少误报。ODDFUZZ使用结构感知种子生成方法保证用例有效性，并使用混合反馈与步进策略来指导定向模糊测试。

博客迁移日志

test

title: intern-ms-prepare
categories: 杂记

password: xcl12345
abbrlink: 29882
date: 2023-09-25 16:14:56
typora-root-url: ..

微软实习生准备

DeFiHackLabs

 区块链交易调试工具：Phalcon、Tx.viewer、Cruise、Ethtx、Tenderly。其中，Tx.viewer可以对交易流程进行可视化，而Tenderly支持最多的链。