使用说明:http://quan.51testing.com/pcQuan/lecture/97开源项目地址: https://gitee.com/samllpig/SafeTool-51testing （谢谢大家点亮star）安全测试工具架构:安全测试工具v1.2版本更新内容:请求拦截功能,支持多个请求拦截   2. 响应拦截功能动图比较大，可以再git上看说明文档 https://gitee.com/samllpig/SafeTool-51testing

一、说明去年写了一篇“模糊测试（fuzzing）是什么”，在最后提到可以自己手动编写实现模糊测试工具，但一直没把可行的代码放上来。其实这不是光说不练没实现，而是在去年就着手编写了，并在前段时间发现参数未做防呆处理导致设备重启上收到了很好的效果，只是一是说代码涉及产品具体业务需要进行处理二是说对之前做到一半没做完的事时常缺乏兴趣回头继续做。二、模糊测试中的几个关键问题讨论2.1 如何标识模糊测试项标识模糊测试项有两大思路：一类是sqlmap的无标识思路，另一类是burpsuite的有标识思路。sqlmap无标识思路：自动分析数据中的参数，然后逐个参数进行测试；优点是使用方便，缺点是如果协议的结构...

看了那么多讲堂，你是不是也心动了，想把自己的技术分享给大家？日常工作和学习中应该会遇到很多需要注意的问题和学习心得，可以尝试动手写下来，加深记忆的同时也可以帮助他人！什么是51讲堂51讲堂包含一篇文章和一次线上交流（可选）的知识分享，是一场高浓度、有收益的纯文字类型的内容。读者可以利用碎片时间学习，既满足了读者的学习需求，也满足了讲师的创作和收益需求。具体来说51讲堂需要具备以下几个条件：1、每一篇完整的讲堂都需要包含案例支撑，确保读者的问题可以在当前的讲堂中得到完整的解答；2、讲堂之间可以相互独立，读者可以根据自己的需求选择对应的内容进行阅读；3、讲堂之间也可以相互关联，系列讲堂每个讲堂之间...