34｜Crawler VS Fuzzing：DAST与机器学习

本文介绍了网络爬虫（Crawler）和模糊测试（Fuzzing）在动态应用安全测试（DAST）中的作用以及它们之间的联系。作者以战争类比，将攻击者比作侵略者，而Web应用开发者则像抵抗军，强调了攻击与防御的对抗性质。网络爬虫被比作雷达，用于扫描当前页面信息并获取其他可供攻击的目标页面；而模糊测试则被比作导弹，用于对页面发起强有力的攻击行为。 文章首先介绍了网络爬虫的原理和功能，以及其在攻击中的应用。作者通过Python代码示例展示了如何利用网络爬虫获取Web页面的内容，并解释了网络爬虫在攻击中扩大攻击面的作用。接着，文章详细介绍了模糊测试的起源和发展，强调了其依靠计算机软件自动执行的方式提高了效率，成为目前最主流的漏洞挖掘方案。作者还以XSStrike工具为例，说明了模糊测试在检测漏洞方面的应用。 最后，文章提出了将网络爬虫和模糊测试相结合的实战部分，以帮助读者更好地理解它们各自的作用以及彼此之间的联系。整体而言，本文通过生动的类比和具体的示例，生动地介绍了网络爬虫和模糊测试在DAST中的重要性和应用价值，为读者提供了深入了解和学习的契机。