介绍模糊测试是渗透测试中最为常用的一种测试方法，在业界被公认为是强制发掘安全漏洞的利器。它是一种构造大量非法或者随机输入来让软件系统暴露问题的艺术和科学，通过向应用提供非预期的输入并监控输出中的异常来发现软件中的故障(faults)的方法。所以它并不是很多人眼中的简单的随机测试，而是有规律可循，并且可以建立模型的专项测试。模糊测试能发现多种不同类型的安全漏洞，其中包括 SQL注入，目录遍历/弱访问控制，弱认证，弱回话管理，缓冲区溢出，XSS攻击，远程代码注入，远程命令执行，DoS等各种常见的安全漏洞。比如针对SQL注入，运用模糊测试去构建大量常规或者变异的注入字符串，并使用其对于被测系统...