https://blog.qife122.com/tags/javascript%E5%8D%8F%E8%AE%AE/ Recent content in JavaScript协议 on 办公AI智能小助手 Hugo zh-cn qife Sat, 13 Sep 2025 00:01:03 +0800 https://blog.qife122.com/p/%E5%AE%9A%E5%90%91%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E7%B2%BE%E5%87%86%E6%8C%96%E6%8E%98xss%E6%BC%8F%E6%B4%9E%E7%9A%84%E7%8B%99%E5%87%BB%E6%89%8B%E6%96%B9%E6%B3%95/ Sat, 13 Sep 2025 00:01:03 +0800 https://blog.qife122.com/p/%E5%AE%9A%E5%90%91%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E7%B2%BE%E5%87%86%E6%8C%96%E6%8E%98xss%E6%BC%8F%E6%B4%9E%E7%9A%84%E7%8B%99%E5%87%BB%E6%89%8B%E6%96%B9%E6%B3%95/ <h1 id="定向模糊测试">定向模糊测试</h1> <h2 id="狙击手方法">狙击手方法</h2> <p>传统模糊测试就像在黑暗中用机枪扫射，完全不知道目标在哪里。你可能会多次击中目标，但也会大量脱靶，而且需要消耗大量弹药。相比之下，定向模糊测试更像狙击手观察目标并逐个击毙。我更喜欢狙击手方法，因为虽然可能无法获得广泛的结果，但通常会获得更有意义的数据——而且说实话，狙击手很酷。:)</p>