点击蓝色文字关注我给你第一手新鲜知识如何快速挖掘自己的第一个CVECVE是公开披露的网络安全漏洞列表。每个被发现的漏洞都会被分配一个编号并发布到CVE网站上,作为一名网络安全从业者独立挖掘到属于自己的...
实战之常规漏洞快速挖掘
前言:闲来有空,落个笔,本来是想每个漏洞都分开写专题的,凑文章数量。但是想来想去,对于如果是常规的漏洞的话,其实挖来挖去核心逻辑其实都是那些东西,所以对相关的文章又进行了一个删除。这里写一篇文章,当然...
如何快速挖掘设备逻辑洞
前言接触iot也快有一年的时间了,一年来也挖掘了大大小小几十个洞,虽然能有些产出但是却逐渐对人工审计感到无趣和疲惫。在此之间我也尝试过通过使用污点分析,fuzz等方法去进行自动化漏洞挖掘,但总因为目标...