关于漏洞申请的一些想法

首先我并没有学术追求，所以漏洞的想法是有就行，并没有什么大的志向，主要就是交差。我目前大致分为两个方向：简单的web漏洞和模糊测试二进制漏洞。

一、web漏洞

没什么经验，但是web找洞还是比二进制高效一点的。

二、模糊测试

关于模糊测试写过一个系列的随笔【AFL学习随笔】，如果感兴趣可以去看看，当然是入门级别的。

关于测试之后获得崩溃crash怎么处理，可以看我在看雪写的经验贴【完整fuzz流程】。

三、漏洞上传

1⃣️src平台提交

这类主要是web的，https://www.cnblogs.com/wayne-tao/p/11216964.html；

2⃣️在cnvd提交

按照要求在官网提交即可，好的漏洞会有证书，同样不好的也会拒绝；

 

3⃣️cve，可以参考这个帖子：

我也是按照这个帖子，提交成功了：https://www.freebuf.com/news/168362.html

成功会收到邮件

 

 

 

---

 

2022年新年第一篇文章，快毕业了，以后写的可能是另外的主题了。