Burp Suite和Fuzzing技术
这里介绍一下如何自己设计图片上传程序，
这里使用到burpsuite抓包工具，
burp suite抓包教程百度一大把，
还请小伙伴们自行探索。
我们需要在网页上传图片时抓取整个的http请求，
之后用python代码模拟发包就可以了，
如果未来有一天，
csdn再次更新图片上传请求，可以自行学习修改。
burpsuite是什么？
Burp Suite是一个集成化的渗透测试工具，
它集合了多种渗透测试组件，
包括Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等模块，
并为这些工具设计了许多接口，
以促进加快攻击应用程序的过程。
作为一个用于攻击Web应用程序的集成平台，
Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。
它能拦截、查看、修改在两个方向上的原始数据流（即请求数据包和响应数据包），
还可以自动扫描Web应用程序的安全漏洞，
并对Web应用程序进行自动化攻击，如枚举标识符、收集有用的数据，
以及使用fuzzing技术探测常规漏洞。
此外，它还可以靠手动操作来补发单独的HTTP请求，并分析应用程序的响应。
因此，Burp Suite是信息安全从业人员进行Web应用程序渗透测试和攻击的一款强大工具。
如需更多信息，建议访问信息技术论坛或咨询网络安全专家。
Burp英文单词
Burp 这个英文单词在口语中表示“打嗝”的意思，通常用来形容人或动物在消化食物时从胃部释放出气体的声音。
在计算机安全领域，Burp 通常指的是一个名为 Burp Suite 的渗透测试工具，它是一款非常受欢迎的集成化平台，用于对 Web 应用程序进行安全测试。
Burp Suite 提供了多个组件，如 Proxy、Spider、Scanner、Intruder 等，以帮助安全专家发现 Web 应用程序中的漏洞。
需要注意的是，Burp Suite 中的 "Burp" 并不是指打嗝，而是这个工具的名称。
当提及 Burp Suite 时，应该将其视为一个专业的安全测试工具，而不是与打嗝相关的概念。
fuzzing英文单词
fuzzing这个词在英文中有多个含义，包括：
- 成绒毛状；使长绒毛；使模糊。
- 茸毛；侦探；网络模糊测试；起毛；
模糊化处理。
在计算机科学中，fuzzing特指一种软件测试技术，即通过自动或半自动的方式生成大量随机数据并输入到一个程序中，以检测程序是否存在漏洞或错误。
这种技术主要用于发现那些在正常使用情况下难以触发的异常行为或错误。
fuzzing技术是什么？
Fuzzing技术是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
其本意是“羽毛、细小的毛发、使模糊、变得模糊”，
后来用在软件测试领域，一般指“模糊测试”。
Fuzzing技术可以追溯到1950年，当时计算机的数据主要保存在打孔卡片上，计算机程序读取这些卡片的数据进行计算和输出。
如果碰到一些垃圾卡片或一些废弃不适配的卡片，对应的计算机程序就可能产生错误和异常甚至崩溃，这样，Bug就产生了。
所以，Fuzzing技术并不是什么新鲜技术，而是随着计算机的产生一起产生的古老的测试技术。
Fuzzing技术是一种基于黑盒（或灰盒）的测试技术，通过自动化生成并执行大量的随机测试用例来发现产品或协议的未知漏洞。
它基于这样的理念：一个程序如果能在异常情况下正常运行，那么它在正常情况下的运行概率也会更高。
因此，Fuzzing技术通过向系统输入大量随机或伪随机生成的数据，试图触发异常行为，从而发现潜在的漏洞。
随着计算机的发展，Fuzzing技术也在不断发展。
1988年，在威斯康星大学的一个教学项目中，正式使用“Fuzzing”这个词，该项目主要研究对UNIX的模糊测试。
1995年，第一个基于图形化界面的Fuzzing软件诞生，主要测试系统API、网络协议。
总的来说，Fuzzing技术是一种重要的软件测试技术，对于发现软件漏洞、提高软件质量具有重要意义。
浙公网安备 33010602011771号