文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议。

模糊测试（Fuzz Testing）是一种自动化的软件测试技术，通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输入到应用程序中，同时监控程序的异常情况，如崩溃、代码断言失败，以此发现可能的程序错误，如内存泄漏，内存溢出等。

ftp协议有基于tcp,端口21，协议本身有 多次交互，测试工具必须模拟完整的交互过程才能测试充分

这里我们使用strawberry黑盒fuzzing测试工具 进行ftp server测的 fuzzing测试，使用工具自带的Ftp_server测试套件，该套件主要针对ftp协议的server测进行fuzzing测试，strawberry工具模拟client端，通过在和server交互过程中构造畸形报文对server端程序进行测试

如下图

大约测试了几百个用例用，PCManFTPD2服务器崩溃退出，并且监控器(monitor tcp 21)捕获的bug能够稳定复现

strawberry工具详情请参考

https://www.cyan-strawberry.com/ProductDetail/7572804.html

Ftp_server测试套件测试套件详情请参考

https://www.cyan-strawberry.com/NewsDetail/4034221.html