模糊测试是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。Web应用对于软件提供商和终端用户都具有优越性，针对Web应用的模糊测试不仅可以发现Web应用自身的漏洞，而且可以发现其底层任何构建中存在的漏洞，包括可能和Web应用集成在一起的Web服务器和数据库服务器。
原创文章，作者：BFS，如若转载，请注明出处：https://www.isclab.org.cn/2017/11/13/web%e5%ba%94%e7%94%a8%e6%a8%a1%e7%b3%8a%e6%b5%8b%e8%af%95%e6%8a%80%e6%9c%af/