这些都是fuzz出来的吗

[a7903]

我用Fuzzing-ImageMagick 搞了两天也没搞出个crash。

[whiteHat001]

是的，我用别人以前的poc跑的，很快就出来了

[a7903]

用别人的poc 直接alf-fuzz fuzz的吗？

[whiteHat001]

嗯，别人以前的poc，我收集起来fuzz的

[a7903]

以前的poc，那不是都已经把漏洞修复了嘛，还能继续用?

[whiteHat001]

当然可以跑啊，跟版本没关系，afl会根据以前的poc来产生另外的东西去跑，

[a7903]

好的我再去试试，多谢大佬了，有问题在回来问你。

[a7903]

`american fuzzy lop 1.96b (magick)

┌─ process timing ─────────────────────────────────────┬─ overall results ─────┐ │ run time : 0 days, 4 hrs, 5 min, 26 sec │ cycles done : 0 │ │ last new path : 0 days, 0 hrs, 3 min, 10 sec │ total paths : 1362 │ │ last uniq crash : none seen yet │ uniq crashes : 0 │ │ last uniq hang : 0 days, 2 hrs, 56 min, 22 sec │ uniq hangs : 2 │ ├─ cycle progress ────────────────────┬─ map coverage ─┴───────────────────────┤ │ now processing : 22 (1.62%) │ map density : 10.2k (15.62%) │ │ paths timed out : 0 (0.00%) │ count coverage : 2.42 bits/tuple │ ├─ stage progress ────────────────────┼─ findings in depth ────────────────────┤ │ now trying : havoc │ favored paths : 268 (19.68%) │ │ stage execs : 31.6k/60.0k (52.67%) │ new edges on : 387 (28.41%) │ │ total execs : 1.14M │ total crashes : 0 (0 unique) │ │ exec speed : 384.7/sec │ total hangs : 2 (2 unique) │ ├─ fuzzing strategy yields ───────────┴───────────────┬─ path geometry ────────┤ │ bit flips : 240/40.4k, 43/40.4k, 18/40.4k │ levels : 2 │ │ byte flips : 2/5050, 3/2358, 6/2510 │ pending : 1350 │ │ arithmetics : 69/127k, 3/56.1k, 1/25.4k │ pend fav : 268 │ │ known ints : 12/11.3k, 27/54.8k, 40/99.4k │ own finds : 1207 │ │ dictionary : 0/0, 0/0, 22/62.8k │ imported : n/a │ │ havoc : 660/518k, 0/0 │ variable : 18 │ │ trim : 33.54%/2444, 54.40% ├────────────────────────┘ └─────────────────────────────────────────────────────┘ [cpu: 27%` 效果不理想呀

[whiteHat001]

你用样本不行吧，我在x86下跑的

[a7903]

好的 我在试试