ZIMPAF & RedPhuzz: High-fidelity Web Application Fuzzing via Branch, Language Construct, and Function Call Monitoring

该论文提出了ZIMPAF和RedPhuzz两个系统，以克服现有Web应用模糊测试工具的三大局限性：插桩效率低、缺乏执行环境知识、以及有限的Web领域知识。ZIMPAF是一种运行时解释器插桩工具，实现了多粒度插桩，不仅能提供分支覆盖率，还能监

历史摘要 · 未重新核验 · arXiv cs.CR