软件测试技术课件作者田秋成第6章节现代测试方法.pptVIP

（三）模糊测试分类 根据具体的工作范围和分析目标的特点，可分为四类： （1）动态Web页面Fuzzing，针对ASP、PHP、Java、Perl等编写的网页程序，也包括使用这类技术构建的B/S架构应用程序，典型应用软件为HTTP Fuzz； （2）文件格式Fuzzing，针对各种文档格式，专门用来挖掘文件处理软件安全漏洞，典型应用软件为PDF Fuzz； （3）网络协议类型Fuzzing，专门用来挖掘网络工作软件安全漏洞，针对网络协议，典型应用软件为针对微软RPC（远程过程调用）的Fuzz。 （4）内存类型Fuzzing，专门用来挖掘软件内部安全漏洞。 《软件测试技术》 6.4.1 模糊测试概述 6.4 模糊测试方法 第6章 现代测试方法 （四）模糊测试的适用范围 （五）模糊测试方法 （1）预先生成测试用例 （2）随机方法 （3）协议变异人工测试 （4）变异或强制性测试 （5）自动协议生成测试 《软件测试技术》 6.4.1 模糊测试概述 6.4 模糊测试方法 第6章 现代测试方法 模糊测试的阶段： 《软件测试技术》 6.4.2 模糊测试阶段 6.4 模糊测试方法 第6章 现代测试方法 （一