青山新雨

摘要： 漏洞战争目录 漏洞分析基础 基础知识 阅读全文

摘要： 基础概念 Poc:表示概念性的证明，证明该漏洞存在，也就是一段可以证明漏洞存在的代码或文件。 Exploit：表示某个漏洞可用的代码或者文件。 常见的漏洞分析方法 静态分析 无需程序运行的情况下，通过反汇编、反编译的逆向分析工具分析软件，来掌握其程序执行的逻辑，从而找到存在安全风险的代码。 动态调试 阅读全文