摘要: 漏洞产生条件:1.可控变量 2.函数 程序的两大根本:变量与函数 漏洞的利用效果取决于最终函数的功能 漏洞的利用效果取决于最终函数的功能 代码审计前的准备 A.得到代码 a.对于开源的应用程序: *得到程序的版本信息,越详细越好。 *具体应用程序版本扫描 b.对于不开源的应用程序: *通过黑盒扫描得 阅读全文
posted @ 2016-04-16 22:39 沐风先生 阅读(254) 评论(0) 推荐(0) 编辑