本文详细阐述了服务端漏洞和客户端漏洞的利用方式，包括远程利用、本地提权以及WEB浏览器利用等。同时，揭示了发现漏洞的过程，强调了工具的重要性以及对新技术和新可能性的探索。
从Uncovering Zero-Days and Advanced Fuzzing翻译过来的一段话：
服务端漏洞和客户端漏洞：
- 使用远程利用（RemoteExploits）你可以悄无声息地攻击服务器而不需要任何用户干预
- 扫描者可以发现运行特定软件、特定版本的服务器并实施攻击
- 本地漏洞如果利用没有得到预想的权限，本地漏洞可以很方便地提权
- 客户端漏洞（例如WEB浏览器利用）可以用来攻击某个组织和公司内的实体，这需要用户的介入
发现漏洞是很容易的：
- 程序员不断地犯错误、引入缺陷，尤其是新特性和版本含有一些缺陷
- 新的技术将带给攻击者新的可能
- 发掘缺陷是一件很有乐趣的事情——如果你有合适的工具
- 木有任何秘密，只需要激情，时间，经验，和好的音乐
扫一扫
941
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
