本教程介紹了 Go 中模糊測(cè)試的基礎(chǔ)知識(shí)。通過模糊測(cè)試，隨機(jī)數(shù)據(jù)會(huì)針對(duì)您的測(cè)試運(yùn)行，以嘗試找出漏洞或?qū)е卤罎⒌妮斎搿？梢酝ㄟ^模糊測(cè)試發(fā)現(xiàn)的一些漏洞示例包括 SQL 注入、緩沖區(qū)溢出、拒絕服務(wù)和跨站點(diǎn)腳本攻擊。
在路橋等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作定制網(wǎng)站制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),成都全網(wǎng)營銷推廣,外貿(mào)網(wǎng)站制作,路橋網(wǎng)站建設(shè)費(fèi)用合理。
在本教程中，您將為一個(gè)簡單的函數(shù)編寫一個(gè)模糊測(cè)試，運(yùn)行 go 命令，并調(diào)試和修復(fù)代碼中的問題。
首先，為您要編寫的代碼創(chuàng)建一個(gè)文件夾。
1、打開命令提示符并切換到您的主目錄。
在 Linux 或 Mac 上：
在 Windows 上：
2、在命令提示符下，為您的代碼創(chuàng)建一個(gè)名為 fuzz 的目錄。
3、創(chuàng)建一個(gè)模塊來保存您的代碼。
運(yùn)行g(shù)o mod init命令，為其提供新代碼的模塊路徑。
接下來，您將添加一些簡單的代碼來反轉(zhuǎn)字符串，稍后我們將對(duì)其進(jìn)行模糊測(cè)試。
在此步驟中，您將添加一個(gè)函數(shù)來反轉(zhuǎn)字符串。
a.使用您的文本編輯器，在 fuzz 目錄中創(chuàng)建一個(gè)名為 main.go 的文件。
獨(dú)立程序（與庫相反）始終位于 package 中main。
此函數(shù)將接受string，使用byte進(jìn)行循環(huán) ，并在最后返回反轉(zhuǎn)的字符串。
此函數(shù)將運(yùn)行一些Reverse操作，然后將輸出打印到命令行。這有助于查看運(yùn)行中的代碼，并可能有助于調(diào)試。
e.該main函數(shù)使用 fmt 包，因此您需要導(dǎo)入它。
第一行代碼應(yīng)如下所示：
從包含 main.go 的目錄中的命令行，運(yùn)行代碼。
可以看到原來的字符串，反轉(zhuǎn)它的結(jié)果，然后再反轉(zhuǎn)它的結(jié)果，就相當(dāng)于原來的了。
現(xiàn)在代碼正在運(yùn)行，是時(shí)候測(cè)試它了。
在這一步中，您將為Reverse函數(shù)編寫一個(gè)基本的單元測(cè)試。
a.使用您的文本編輯器，在 fuzz 目錄中創(chuàng)建一個(gè)名為 reverse_test.go 的文件。
b.將以下代碼粘貼到 reverse_test.go 中。
這個(gè)簡單的測(cè)試將斷言列出的輸入字符串將被正確反轉(zhuǎn)。
使用運(yùn)行單元測(cè)試go test
接下來，您將單元測(cè)試更改為模糊測(cè)試。
單元測(cè)試有局限性，即每個(gè)輸入都必須由開發(fā)人員添加到測(cè)試中。模糊測(cè)試的一個(gè)好處是它可以為您的代碼提供輸入，并且可以識(shí)別您提出的測(cè)試用例沒有達(dá)到的邊緣用例。
在本節(jié)中，您將單元測(cè)試轉(zhuǎn)換為模糊測(cè)試，這樣您就可以用更少的工作生成更多的輸入！
請(qǐng)注意，您可以將單元測(cè)試、基準(zhǔn)測(cè)試和模糊測(cè)試保存在同一個(gè) *_test.go 文件中，但對(duì)于本示例，您將單元測(cè)試轉(zhuǎn)換為模糊測(cè)試。
在您的文本編輯器中，將 reverse_test.go 中的單元測(cè)試替換為以下模糊測(cè)試。
Fuzzing 也有一些限制。在您的單元測(cè)試中，您可以預(yù)測(cè)Reverse函數(shù)的預(yù)期輸出，并驗(yàn)證實(shí)際輸出是否滿足這些預(yù)期。
例如，在測(cè)試用例Reverse("Hello, world")中，單元測(cè)試將返回指定為"dlrow ,olleH".
模糊測(cè)試時(shí)，您無法預(yù)測(cè)預(yù)期輸出，因?yàn)槟鸁o法控制輸入。
但是，Reverse您可以在模糊測(cè)試中驗(yàn)證函數(shù)的一些屬性。在這個(gè)模糊測(cè)試中檢查的兩個(gè)屬性是：
（1）將字符串反轉(zhuǎn)兩次保留原始值
（2）反轉(zhuǎn)的字符串將其狀態(tài)保留為有效的 UTF-8。
注意單元測(cè)試和模糊測(cè)試之間的語法差異：
（3）確保新包unicode/utf8已導(dǎo)入。
隨著單元測(cè)試轉(zhuǎn)換為模糊測(cè)試，是時(shí)候再次運(yùn)行測(cè)試了。
a.在不進(jìn)行模糊測(cè)試的情況下運(yùn)行模糊測(cè)試，以確保種子輸入通過。
如果您在該文件中有其他測(cè)試，您也可以運(yùn)行g(shù)o test -run=FuzzReverse，并且您只想運(yùn)行模糊測(cè)試。
b.運(yùn)行FuzzReverse模糊測(cè)試，查看是否有任何隨機(jī)生成的字符串輸入會(huì)導(dǎo)致失敗。這是使用go test新標(biāo)志-fuzz執(zhí)行的。
模糊測(cè)試時(shí)發(fā)生故障，導(dǎo)致問題的輸入被寫入將在下次運(yùn)行的種子語料庫文件中g(shù)o test，即使沒有-fuzz標(biāo)志也是如此。要查看導(dǎo)致失敗的輸入，請(qǐng)?jiān)谖谋揪庉嬈髦写蜷_寫入 testdata/fuzz/FuzzReverse 目錄的語料庫文件。您的種子語料庫文件可能包含不同的字符串，但格式相同。
語料庫文件的第一行表示編碼版本。以下每一行代表構(gòu)成語料庫條目的每種類型的值。由于 fuzz target 只需要 1 個(gè)輸入，因此版本之后只有 1 個(gè)值。
c.運(yùn)行沒有-fuzz標(biāo)志的go test； 新的失敗種子語料庫條目將被使用：
由于我們的測(cè)試失敗，是時(shí)候調(diào)試了。
本教程介紹 Go 中多模塊工作區(qū)的基礎(chǔ)知識(shí)。使用多模塊工作區(qū)，您可以告訴 Go 命令您正在同時(shí)在多個(gè)模塊中編寫代碼，并輕松地在這些模塊中構(gòu)建和運(yùn)行代碼。
在本教程中，您將在共享的多模塊工作區(qū)中創(chuàng)建兩個(gè)模塊，對(duì)這些模塊進(jìn)行更改，并在構(gòu)建中查看這些更改的結(jié)果。
本教程需要 go1.18 或更高版本。使用go.dev/dl中的鏈接確保您已在 Go 1.18 或更高版本中安裝了 Go 。
首先，為您要編寫的代碼創(chuàng)建一個(gè)模塊。
1、打開命令提示符并切換到您的主目錄。
在 Linux 或 Mac 上：
在 Windows 上：
2、在命令提示符下，為您的代碼創(chuàng)建一個(gè)名為工作區(qū)的目錄。
3、初始化模塊
我們的示例將創(chuàng)建一個(gè)hello依賴于 golang.org/x/example 模塊的新模塊。
創(chuàng)建你好模塊：
使用 . 添加對(duì) golang.org/x/example 模塊的依賴項(xiàng)go get。
在 hello 目錄下創(chuàng)建 hello.go，內(nèi)容如下：
現(xiàn)在，運(yùn)行 hello 程序：
在這一步中，我們將創(chuàng)建一個(gè)go.work文件來指定模塊的工作區(qū)。
在workspace目錄中，運(yùn)行：
該go work init命令告訴為包含目錄中模塊的工作空間go創(chuàng)建一個(gè)文件 。go.work./hello
該go命令生成一個(gè)go.work如下所示的文件：
該go.work文件的語法與go.mod相同。
該go指令告訴 Go 應(yīng)該使用哪個(gè)版本的 Go 來解釋文件。它類似于文件中的go指令go.mod 。
該use指令告訴 Go在進(jìn)行構(gòu)建時(shí)hello目錄中的模塊應(yīng)該是主模塊。
所以在模塊的任何子目錄中workspace都會(huì)被激活。
2、運(yùn)行工作區(qū)目錄下的程序
在workspace目錄中，運(yùn)行：
Go 命令包括工作區(qū)中的所有模塊作為主模塊。這允許我們?cè)谀K中引用一個(gè)包，即使在模塊之外。在模塊或工作區(qū)之外運(yùn)行g(shù)o run命令會(huì)導(dǎo)致錯(cuò)誤，因?yàn)樵揼o命令不知道要使用哪些模塊。
接下來，我們將golang.org/x/example模塊的本地副本添加到工作區(qū)。然后，我們將向stringutil包中添加一個(gè)新函數(shù)，我們可以使用它來代替Reverse.
在這一步中，我們將下載包含該模塊的 Git 存儲(chǔ)庫的副本golang.org/x/example，將其添加到工作區(qū)，然后向其中添加一個(gè)我們將從 hello 程序中使用的新函數(shù)。
1、克隆存儲(chǔ)庫
在工作區(qū)目錄中，運(yùn)行g(shù)it命令來克隆存儲(chǔ)庫：
2、將模塊添加到工作區(qū)
該go work use命令將一個(gè)新模塊添加到 go.work 文件中。它現(xiàn)在看起來像這樣：
該模塊現(xiàn)在包括example.com/hello模塊和 `golang.org/x/example 模塊。
這將允許我們使用我們將在模塊副本中編寫的新代碼，而不是使用命令stringutil下載的模塊緩存中的模塊版本。
3、添加新功能。
我們將向golang.org/x/example/stringutil包中添加一個(gè)新函數(shù)以將字符串大寫。
將新文件夾添加到workspace/example/stringutil包含以下內(nèi)容的目錄：
4、修改hello程序以使用該功能。
修改workspace/hello/hello.go的內(nèi)容以包含以下內(nèi)容：
從工作區(qū)目錄，運(yùn)行
Go 命令在go.work文件指定的hello目錄中查找命令行中指定的example.com/hello模塊 ，同樣使用go.work文件解析導(dǎo)入golang.org/x/example。
go.work可以用來代替添加replace 指令以跨多個(gè)模塊工作。
由于這兩個(gè)模塊在同一個(gè)工作區(qū)中，因此很容易在一個(gè)模塊中進(jìn)行更改并在另一個(gè)模塊中使用它。
現(xiàn)在，要正確發(fā)布這些模塊，我們需要發(fā)布golang.org/x/example 模塊，例如在v0.1.0. 這通常通過在模塊的版本控制存儲(chǔ)庫上標(biāo)記提交來完成。發(fā)布完成后，我們可以增加對(duì) golang.org/x/example模塊的要求hello/go.mod：
這樣，該go命令可以正確解析工作區(qū)之外的模塊。
剛?cè)腴TGo語言小白需要注意以下五點(diǎn)：
1、注意書寫代碼的一些規(guī)范吧，特別是注意大小寫、英文標(biāo)點(diǎn)符號(hào)區(qū)別等，在特別的位置寫上注釋。
2、主要是理解偽代碼所描述的算法，偽代碼要注意是不能直接運(yùn)行的。
3、注意編譯器版本與書籍上所介紹版本是否一致，也注意特殊符號(hào)，印刷版本可能與實(shí)際不一致。
4、書上的版本和當(dāng)前所用的版本是否一致，有些情況下書上版本在現(xiàn)在來用已經(jīng)過時(shí)了。
5、邏輯走通;給自己信心，其實(shí)起步階段不難的。
除了Java、Python和JavaScript之外，如果要開始學(xué)習(xí)一門新語言的話，我想應(yīng)該是Go!
Go語言正在被越來越多的公司使用。我們公司的后端服務(wù)已經(jīng)全面采用Go語言實(shí)現(xiàn)了。
最開始接觸Go語言是去年將一份Go代碼“翻譯”成Python并集成到測(cè)試平臺(tái)上，說來也挺神奇，我從來沒學(xué)過Go卻完成了這個(gè)工作，這也側(cè)面反應(yīng)了Go的語法還是很平易近人的。
今年，在海翔飛調(diào)崗之后已經(jīng)沒有太多時(shí)間寫代碼了，但如果要開始學(xué)習(xí)一個(gè)新的語言或技術(shù)的話，我最想學(xué)的是Go！
目前來看，Go似乎還并沒有太多測(cè)試人員使用的場(chǎng)景，不過，我之前介紹過的BDD行為驅(qū)動(dòng)框架gauge是由Go開發(fā)的，當(dāng)然，它也支持使用Go來編寫B(tài)DD測(cè)試代碼。
對(duì)于，已經(jīng)有一定開發(fā)經(jīng)驗(yàn)的同學(xué)，如何快速的開始學(xué)習(xí)Go語言呢？我這里給一些思路。
#### 第一步：下載和安裝
在配置環(huán)境的時(shí)候你需要重點(diǎn)了解GOROOT、GOPATH的作用。
你還要準(zhǔn)備一款稱手的編輯器，如果你像我一樣，一直都在使用VS Code的話，那么就它就可以了。
#### 第二步：從hello world開始
先運(yùn)行一個(gè)hello world程序，認(rèn)識(shí)Go語言的語法。
package main
import ( ? ?"fmt")
func main(){
fmt.Println("helloworld!")
}
#### 第三步：熟悉Go的語法
接下來，你可能要花一周左右的時(shí)間熟悉Go語言的語法。比如，變量定義、if/for、函數(shù)、Map、跨文件的程序調(diào)用…等，當(dāng)然，還有一些Go特有的知識(shí)。
當(dāng)然，我更喜歡看視頻教程，雖然質(zhì)量參差不齊，但我仍然覺得看視頻比我自己看書更有效率。
熟悉一段Go代碼：
package main
import"fmt"
func myFunc() {
i := 0
Here: ? //這行的第一個(gè)詞，以冒號(hào)結(jié)束作為標(biāo)簽
fmt.Println(i)
i++ ? ?if i 10{ ? ? ? ?goto Here ? //跳轉(zhuǎn)到Here去
}
}func main() { ? ?//調(diào)用函數(shù)
myFunc()
}
#### 第四步：Go如何做單元測(cè)試
針對(duì)Go做測(cè)試也非常簡單。比如，這是一個(gè)被測(cè)試文件：add.go。
package test_demofunc Add(a int, b int) int{ ? ?return a + b
}
下面針對(duì)Add()函數(shù)編寫測(cè)試用例，test_add.go
package test_demo
import ( ? ?"testing")
func TestAdd1(t *testing.T){
r:= Add(1, 2) ? ?if r !=3{
t.Errorf("Add(1, 2)failed. Got %d, expected 3.", r)
}
}
func TestAdd2(t *testing.T){
r:= Add(2, 2) ? ?if r !=4{
t.Errorf("Add(2, 2)failed. Got %d, expected 4.", r)
}
}
你只需要執(zhí)行?go test?命令就可以運(yùn)行上面的測(cè)試了。
#### 第五步：從哪兒找第三方庫
當(dāng)然，你只學(xué)習(xí)go語言本身，基本是做不了什么事的，必須要使用第三方擴(kuò)展庫。
這里羅列了Go語言的第三方庫，通過這些第三方庫的介紹，我們也可以大概知道Go可以用來干什么。
如果你知道庫的名字的話，也可以在這個(gè)網(wǎng)站上搜索。
據(jù)我了解，Go的第三方庫大多都在GitHub上面。
#### 第六步：用Go做Web開發(fā)
Go是靜態(tài)語言，而且支持并發(fā)編程，所以，他有天然的性能優(yōu)勢(shì)，大多公司主要使用Go也是開發(fā)后端服務(wù)（即API）。
終于到了實(shí)戰(zhàn)階段，如果我們真的要掌握一門語言，那么一定要用它來開發(fā)一個(gè)項(xiàng)目出來。這個(gè)過程大概需要一個(gè)月。
Beego是Go下在主流的Web開發(fā)框架，資料相對(duì)比較豐富，而且有完善的文檔。你可為此制定一個(gè)目標(biāo)，比如用它來開發(fā)一個(gè)Blog，為此，你需要詳細(xì)閱讀Beego文檔，以及學(xué)習(xí)相關(guān)的Web開發(fā)技術(shù)。
等你完成這個(gè)項(xiàng)目的時(shí)候，我想你已經(jīng)會(huì)使用Go語言了。
golang學(xué)習(xí)比較簡單，不過任何一門語言都不是孤立存在的，在這里簡要說明一下golang開發(fā)的學(xué)習(xí)路線
1.golang基礎(chǔ)，包括go語言安裝，go語言語法，流程控制語句，函數(shù)，方法，面向?qū)ο蟾拍?，網(wǎng)絡(luò)編程，并發(fā)編程等
2.golang開發(fā)框架，包括beego，gin,Iris，Echo等
3.微服務(wù)開發(fā)
4.深入的話還可以學(xué)習(xí)算法部分。如果要接觸區(qū)塊鏈相關(guān)技術(shù)的話，還需要學(xué)習(xí)區(qū)塊鏈的加密算法等相關(guān)知識(shí)
5.如果要結(jié)合go實(shí)現(xiàn)應(yīng)用的話，肯定離不開各種數(shù)據(jù)庫，比如關(guān)系型數(shù)據(jù)庫oracle、mysql，或者各類非關(guān)系型數(shù)據(jù)庫等等
6.如果需要開發(fā)界面的話，還需要學(xué)習(xí)網(wǎng)頁編程如html,javascript,vue,elementUI,bootstrap等網(wǎng)頁開發(fā)技術(shù)和框架。
7.在以上學(xué)習(xí)的基礎(chǔ)上還可以向架構(gòu)方面深入學(xué)習(xí)。
鏈喬教育在線祝您學(xué)有所成。
Go語言也稱 Golang，兼具效率、性能、安全、健壯等特性。這套Go語言教程（Golang教程）通俗易懂，深入淺出，既適合沒有基礎(chǔ)的讀者快速入門，也適合工作多年的程序員查閱知識(shí)點(diǎn)。
Go 語言
這套教程在講解一些知識(shí)點(diǎn)時(shí)，將 Go 語言和其他多種語言進(jìn)行對(duì)比，讓掌握其它編程語言的讀者能迅速理解 Go 語言的特性。Go語言從底層原生支持并發(fā)，無須第三方庫、開發(fā)者的編程技巧和開發(fā)經(jīng)驗(yàn)就可以輕松搞定。
Go語言（或 Golang）起源于 2007 年，并在 2009 年正式對(duì)外發(fā)布。Go 是非常年輕的一門語言，它的主要目標(biāo)是“兼具 Python 等動(dòng)態(tài)語言的開發(fā)速度和 C/C++ 等編譯型語言的性能與安全性”。
Go語言是編程語言設(shè)計(jì)的又一次嘗試，是對(duì)類C語言的重大改進(jìn)，它不但能讓你訪問底層操作系統(tǒng)，還提供了強(qiáng)大的網(wǎng)絡(luò)編程和并發(fā)編程支持。Go語言的用途眾多，可以進(jìn)行網(wǎng)絡(luò)編程、系統(tǒng)編程、并發(fā)編程、分布式編程。
Go語言的推出，旨在不損失應(yīng)用程序性能的情況下降低代碼的復(fù)雜性，具有“部署簡單、并發(fā)性好、語言設(shè)計(jì)良好、執(zhí)行性能好”等優(yōu)勢(shì)，目前國內(nèi)諸多 IT 公司均已采用Go語言開發(fā)項(xiàng)目。Go語言有時(shí)候被描述為“C 類似語言”，或者是“21 世紀(jì)的C語言”。Go 從C語言繼承了相似的表達(dá)式語法、控制流結(jié)構(gòu)、基礎(chǔ)數(shù)據(jù)類型、調(diào)用參數(shù)傳值、指針等很多思想，還有C語言一直所看中的編譯后機(jī)器碼的運(yùn)行效率以及和現(xiàn)有操作系統(tǒng)的無縫適配。
因?yàn)镚o語言沒有類和繼承的概念，所以它和 Java 或 C++ 看起來并不相同。但是它通過接口（interface）的概念來實(shí)現(xiàn)多態(tài)性。Go語言有一個(gè)清晰易懂的輕量級(jí)類型系統(tǒng)，在類型之間也沒有層級(jí)之說。因此可以說Go語言是一門混合型的語言。
此外，很多重要的開源項(xiàng)目都是使用Go語言開發(fā)的，其中包括 Docker、Go-Ethereum、Thrraform 和 Kubernetes。Go 是編譯型語言，Go 使用編譯器來編譯代碼。編譯器將源代碼編譯成二進(jìn)制（或字節(jié)碼）格式；在編譯代碼時(shí)，編譯器檢查錯(cuò)誤、優(yōu)化性能并輸出可在不同平臺(tái)上運(yùn)行的二進(jìn)制文件。要?jiǎng)?chuàng)建并運(yùn)行 Go 程序，程序員必須執(zhí)行如下步驟。
使用文本編輯器創(chuàng)建 Go 程序；
保存文件；編譯程序；運(yùn)行編譯得到的可執(zhí)行文件。
這不同于 Python、Ruby 和 JavaScript 等語言，它們不包含編譯步驟。Go 自帶了編譯器，因此無須單獨(dú)安裝編譯器。
鏈喬教育在線旗下學(xué)碩創(chuàng)新區(qū)塊鏈技術(shù)工作站是中國教育部學(xué)校規(guī)劃建設(shè)發(fā)展中心開展的“智慧學(xué)習(xí)工場(chǎng)2020-學(xué)碩創(chuàng)新工作站 ”唯一獲準(zhǔn)的“區(qū)塊鏈技術(shù)專業(yè)”試點(diǎn)工作站。專業(yè)站立足為學(xué)生提供多樣化成長路徑，推進(jìn)專業(yè)學(xué)位研究生產(chǎn)學(xué)研結(jié)合培養(yǎng)模式改革，構(gòu)建應(yīng)用型、復(fù)合型人才培養(yǎng)體系。
重慶分公司
重慶分公司
