2 使用 afl.rs 进行模糊测试 on 编程那些事儿

2.1 安装

Sun, 23 Aug 2026 13:50:00 +0800

译文 · 基于 Rust Fuzz Book

原文链接: https://rust-fuzz.github.io/book/afl/setup.html

afl.rs 支持 x86-64 Linux、x86-64 macOS 和 ARM64 macOS。

1

cargo install cargo-afl

或者，也可以从源码安装 cargo-afl。

1

cargo install --force cargo-afl

Sun, 23 Aug 2026 13:50:00 +0800

译文 · 基于 Rust Fuzz Book

原文链接: https://rust-fuzz.github.io/book/afl/tutorial.html

在本教程中，我们将对 URL 解析器 rust-url 进行模糊测试。目标是找到模糊器生成的某种输入，在传给 Url::parse 时会导致 panic 或崩溃。

首先要创建一个模糊测试目标，形式为 Rust 二进制 crate。AFL 会调用生成的二进制文件，向标准输入提供生成的字节，我们再将其传给 Url::parse。

Sun, 23 Aug 2026 13:50:00 +0800

译文 · 基于 Rust Fuzz Book

原文链接: https://rust-fuzz.github.io/book/afl/installing-from-source.html

首先克隆 afl.rs：

1
2


git clone https://github.com/rust-fuzz/afl.rs
cd afl.rs

接着检出 afl.rs 的子模块（AFL++）。注意不需要 --recursive。

1

git submodule update --init

最后安装 cargo-afl：

1

cargo install --path cargo-afl

若 cargo-afl 发生 panic，可尝试使用 --debug 安装，并以 RUST_BACKTRACE=1 运行 cargo-afl，例如：