CIFS协议使程序可以访问远程Internet计算机上的文件并要求此计算机提供服务。CIFS 使用客户/服务器模式。

模糊测试（Fuzz Testing）是一种自动化的软件测试技术，起初是由威斯康辛大学的巴顿·米勒于1989年提出的，通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输入到应用程序中，同时监控程序的异常情况，如崩溃、代码断言失败，以此发现可能的程序错误，如内存泄漏，内存溢出等。

这里我们使用strawberry黑盒fuzzing测试工具 进行cifsfuzzing测试，使用工具自带的Cifs_server测试套件，该套件主要针对支持网络共享的主机进行fuzzing测试，strawberry工具模拟访问共享端，通过在和主机交互过程中构造畸形报文对host进行测试

被测的系统为window11,

大约测试了几个小时之后，被测系统发生蓝屏

(复现展示)

通过测试样本可以非常稳定的复现问题

strawberry工具详情请参考

http://www.cyan-strawberry.com/ProductDetail/7572804.html

Cifs_server测试套件测试套件详情请参考

http://www.cyan-strawberry.com/NewsDetail/4982991.html