《模糊测试——强制发掘安全漏洞的利器》读后感

郑文强 2013-12-03

说起黑客，我写过一些关于arp欺骗的脚本，也暴力破解过无线网密码，还尝试过sql注入攻击，曾几何时，也被别人崇拜过，但是我自己知道，我最多称得上是“脚本小子”，就是拿别人已经发现的漏洞或者别人已经写好的小工具去尝试做写坏事，估计像我这样的人不在少数。

可能真正的高手，不屑于干这些事情，他们会主动发现问题，发现软件的漏洞，我以前也用过二进制反编译工具，但是感觉太难，最后也放弃了。

《模糊测试》是个发现漏洞的好东西，相比于漏洞工具来说，这是个更高级的话题。大家都知道没有完美无暇的软件，但是挖掘漏洞是困难的，自动化的挖掘漏洞更是难上加难，要是能像grep工具一样简单该多好啊，很期待这本书.

: 郑文强

相关推荐

Web安全：文件解析漏洞

PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。文件解析漏洞是指中间件在解析文件时出现了漏洞，从而攻击者可以利用该漏洞实

杜倩 0喜欢 / 0评论 2020-10-29

第四天——Web安全之文件上传漏洞专题.

上传到web服务器上，并进行解析运行上传的脚本木马，进而达到自己的目的。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。如应用只能上传.doc文件时攻击者可以先将.php文件后缀修改为.doc，成功上传后在修改文件名时将后缀改回.php。个人理解

三动 0喜欢 / 0评论 2020-06-16

2020/1/28 PHP代码审计之命令执行漏洞

应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从

FCLAMP 0喜欢 / 0评论 2020-01-28

实战之授权站点漏洞挖掘-CVE-2015-2808

SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给

waitui00 0喜欢 / 0评论 2019-12-30

网络安全面临“隐形杀手”360乌镇放飞“预警机”

LSurking 0喜欢 / 0评论 2019-10-20

政府安全资讯精选 2017年第二期：英美重视IoT安全_漏洞披露和安全人才培养

摘要：美参议员提出《物联网网络安全改善法案》，国政府推出“网络学校计划”，投资2000万英镑培养网络安全人才，美国司法部发布框架引导企业建立“漏洞披露计划”，美国大选投票机在ebay上出售包含65万选民个人信息。该法案要求IoT厂商保证出售给政府的装置可修

qinbiao00 0喜欢 / 0评论 2017-08-08

黑客防线2012合订本

出版日期：2013 年6月。本书涉猎范围广，内容涵盖目前网络安全领域的各个方面，其中不乏代表着国内网络安全的顶级技术研究。　　《黑客防线2012合订本》适合网络安全从业者、网络管理员、软件测试人员，以及在校大学生等诸多网络安全爱好者阅读。《黑客防线201

czsong 0喜欢 / 0评论 2013-06-04

读《揭秘家用路由器0day漏洞挖掘技术》后有感：第一道防线的重要性

笼统的回答一下这个漏洞问题：厄运饼干漏洞、UPnP协议漏洞、NAT-PMP协议漏洞、32764端口后门、Linksys固件漏洞、TP-Link路由器漏洞、华硕路由器AiCloud漏洞、小米路由器漏洞。这都是网上总结出来。Linksys WRT54G是一款

yxy 0喜欢 / 0评论 2015-09-04

通过代码审计找出网站中的XSS漏洞实战(三)

本文主要记录通过代码审计的方式进行XSS漏洞挖掘，分为了找出关键位置，正向审计，反向审计三个部分，审计的系统为permeate渗透测试系统，测试系统的搭建可以参考笔者的第一篇文章。m=tiezi&a=index&bk=6从URL地址中可以看

sswqycbailong 0喜欢 / 0评论 2019-06-28

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

本文主要记录利用Web安全工具Burp suite进行XSS漏洞挖掘部分，分为了设置代理，漏洞扫描，漏洞验证三个部分，其中permeate渗透测试系统的搭建可以参考第一篇文章。

xiaof 0喜欢 / 0评论 2019-06-28

快速找出网站中可能存在的XSS漏洞实践(一)

一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖掘过程记录下来，方便自己也方便他人。

表里如一 0喜欢 / 0评论 2019-06-28

WEB安全Permeate漏洞靶场挖掘实践

简介最近在逛码云时候发现permeat靶场系统,感觉界面和业务场景设计的还不错.所以过来分享一下.同时也是分享一下我平时挖掘漏洞的一些思路吧,这篇文章里虽然只简单介绍其中三种漏洞类型，但也是想是一个抛转引玉吧,给web安全新手提供一些挖掘思路.比如说很多网

AquariusYuxin 0喜欢 / 0评论 2019-06-28

CVE-2016-10191 FFmpeg RTMP Heap Buffer Overflow 漏洞分析及利用

2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。网上对CVE-2016-10190已经有了很多分析文章，但是CVE-2016-10191尚未有其他人

流萤 0喜欢 / 0评论 2019-06-25

[转]深掘XSS漏洞场景之XSS Rootkit

众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为持久型和非持久型两种：

AcDream 0喜欢 / 0评论 2011-10-21

Ewebeditor 的一些漏洞总结推荐

对于目前asp版本的ewebeditor编辑器漏洞主要分为以下7点：默认，遍历目录漏洞，一句话，注入，构造，cookie欺骗，社工， NO1.ewebeditor编辑器一般默认数据库路径是db/ewebeditor.mdb 默认的后台路径是admin_l

zry 0喜欢 / 0评论 2010-05-12

PHP漏洞挖掘的一点思路

>/*利用PHP的反引号` 如果 $sec 变量未赋初值，可能导致 shell_exec 执行系统指令*/<?phpecho "$sec"; // 同理这个也可能. echo $sec;?sec=`reboot`这样只会

austindev 0喜欢 / 0评论 2008-10-07

怎么用Fuzz技术巧妙的挖掘Android漏洞？Android漏洞该如何防御？

Android系统服务即由Android提供的各种服务，比如WIFI，多媒体，短信等等，几乎所有的Android应用都要使用到系统服务。系统服务在为用户提供便利的同时，也存在着一些风险。此外，如果在使用系统服务的过程中，使用了异常的外部数据，有可能会导致系

zljfly 0喜欢 / 0评论 2017-03-13

世界顶尖的[白帽子] 全球TOP7 漏洞猎人

未来的互联网最重要的不是速度，不是容量，而是安全。黑客这个词很多人已经耳熟能详，虽然他们是一群神秘的人，但不能判断他们是不是好人，越厉害的往往威胁越大。其实有一群厉害的好人，他们就是“白帽子”。　　在找漏洞的同时，他们也在保护着世界各地网友们的资料和数据安

AllenTsang 0喜欢 / 0评论 2016-07-14

intel英特尔cpu漏洞修复检测教程

软件名称：CPU漏洞免疫工具 v1.0 官方绿色免费版软件大小：10.1MB更新时间：2018-01-08各大安全软件都分分推出“cpu漏洞免疫工具”，该工具可一键检测电脑是否存在CPU漏洞，同时为存在CPU漏洞影响的系统安装安全更新，以免疫CPU漏洞。好

hzxthzxt 0喜欢 / 0评论 2018-01-16

Python程序员大伽全面挖掘漏洞,做好网络防护!（文末附赠教程）

Python在编译源代码到优化的字节代码时不会有任何的assert 语句说明。这样的移除使得程序员编写用来抵御攻击的代码保护都形同虚设。对于这种行为的解释就是Python当中有一个对象集合，代表了最开始的几百个整数，并且会重利用这些整数以节省内存和对象

pp 0喜欢 / 0评论 2019-03-06

超微服务器主板组件爆漏洞，影响IBM等公有云服务

安全研究人员发现，主板厂商超微主板上的嵌入式硬件组件存在漏洞，可能让IBM或其他云服务被植入后门，使攻击者得以窃取企业客户资料、植入恶意软件或发动Dos攻击。此外，IBM在25日也已对此做出回应，在他们的博客发表声明指出，BMC是第三方组件，用于服务器远程

a0agdX0 0喜欢 / 0评论 2019-02-27

发现最新版iOS漏洞，OverSky团队专访

“成功了！”，随着一句欢呼声在阿里巴巴西溪园区传出，Cydia的图标出现在一部iOS9.3.4的iPhone6上并成功运行，宣告了OverSky率先攻破了最新版本的iOS系统。OverSky这个团队的名字虽然并不是人尽皆知，然而，当真正地走进他们，却发现这

天猫阿里巴巴 0喜欢 / 0评论 2016-08-26

图形GPU首次被报告存在高危侧信道攻击漏洞：NVIDIA中招

处理器行业今年被熔断、幽灵两大安全漏洞搞得满城风雨，其中以Intel“受伤”最深。迄今为止，包括已经官宣的Cascade Lake-SP至强处理器，依然没有做到100%的硬件层免疫。据外媒报道，加州大学河滨分校发布论文，公开了三种存在于NVIDIA GP

箫箫 0喜欢 / 0评论 2018-11-13

安全专家发现Edge零日漏洞：可远程执行代码

安全研究专家Yushi Liang表示正计划公开Edge浏览器的零日漏洞。该漏洞能够执行远程代码，并能从Edge的沙盒中逃脱。Liang在一则推文中演示了利用该漏洞从网页端打开桌面的计算器应用，推文中写道：“我们刚刚攻破Edge，和kochkov合作找到了

重善奉行 0喜欢 / 0评论 2018-11-05

近期正热的Word 0day漏洞已经被用于恶意软件散播和国家攻击

最近微软Word 0day漏洞很热，本月的Patch Tuesday微软也终于放出了针对这个CVE-2017-0199漏洞的补丁，与先前报道不同的是，此漏洞还影响微软自带的写字板。据安全公司FireEye透露，此漏洞曾被网络犯罪者用于传播恶意软件，甚至还有

xxwacm 0喜欢 / 0评论 2017-04-15

WEB安全Permeate漏洞靶场挖掘实践

简介最近在逛码云时候发现permeat靶场系统,感觉界面和业务场景设计的还不错.所以过来分享一下.同时也是分享一下我平时挖掘漏洞的一些思路吧,这篇文章里虽然只简单介绍其中三种漏洞类型，但也是想是一个抛转引玉吧,给web安全新手提供一些挖掘思路.比如说很多网

酒鸿色的心 0喜欢 / 0评论 2018-09-04

圣诞礼物？FreeBSD爆严重安全漏洞

在圣诞节即将到来的日子，以安全著称的FreeBSD系统被著名黑客Kingcope爆了一个零日漏洞。据Kingcope所说，他长期致力于挖掘FreeBSD系统的本地提权漏洞，终于有幸在近期发现了这个非常低级的本地提权漏洞；这个漏洞存在于FreeBSD的Run

chanfan 0喜欢 / 0评论 2009-12-02

英特尔CPU 缓存漏洞即将被证实存在

国外媒体报道，波兰知名美女黑客Joanna Rutkowska成为安全业内焦点人物，她在博客上发表一篇论文，曝光了一个英特尔CPU的缓存漏洞。而另一位安全研究人员Loic Duflot将在加拿大温哥华举行的CanSecWest安全大会上介绍该漏洞和攻击代码

hangshao 0喜欢 / 0评论 2009-04-08

美女黑客曝英特尔CPU漏洞或引发全球用户恐慌[图文]

3月23日消息，据国外媒体报道，波兰知名美女黑客Joanna Rutkowska成为安全业内焦点人物，她在博客上发表一篇论文，曝光了一个英特尔CPU的缓存漏洞。而另一位安全研究人员Loic Duflot将在加拿大温哥华举行的CanSecWest安全大会上介

OakHJH 0喜欢 / 0评论 2009-03-23

从Linux内核漏洞考虑系统安全性

我们从Linux内核中存在的漏洞与这些漏洞产生的影响来讨论Linux的安全性。重点从Linux系统内核中存在的几类非常有特点的漏洞来讨论：权限提升类漏洞；拒绝服务类漏洞；Linux内核中的整数溢出漏洞；IP地址欺骗类漏洞。通过分析上面的几个漏洞大家也可以看

OakHJH 0喜欢 / 0评论 2008-09-29

利用X-window配置漏洞入侵Linux服务器[配图]

常见的漏洞分为软件漏洞和配置漏洞，软件漏洞的挖掘需要扎实的编程功底和对操作系统原理的深入理解；配置漏洞通常是由于管理员的自身知识的不足造成的。在 Linux 环境下，X Window 是用来显示图形界面应用程序的底层系统，X Window 服务的认证通常分

roddex00 0喜欢 / 0评论 2008-08-11

安全技巧防范可恶的网页木马

客户端防范木马的手段已经很多，国内也有不少公司研发出很多不错的工具，我们这次主要谈服务器网站该如何防范。掘马，这是北京智恒联盟科技有限公司在一年前就开始对网页木马进行深入研究的一项重要研究成果，该系统在这时推出，无疑将是全国网管人员一个最有力的助手。令人惊

SnakeHu 0喜欢 / 0评论 2007-11-08

2014互联网十大安全漏洞引发的云计算安全防护思考

2014年实可谓是中国信息安全元年，这一年里信息与网络安全领域里发生了很多重大事件。最重要的莫过于2014年2月27日，中央网络安全和信息化领导小组宣告成立，习近平担任组长。这个事件标志安全已经上升到国家战略高度。这也让每一位中国安全行业的从业者，看到安全

MEdwardM 0喜欢 / 0评论 2015-01-14

漏洞的分类

当前游戏漏洞方面还没有权威的定义和分类方法，不同的人可能会有不同的分类方式，比如有些人喜欢按游戏玩法模块来划分漏洞，把漏洞分为任务系统漏洞、战队系统漏洞、对战系统漏洞等等。游戏安全实现室定位还是希望走纯技术交流的专业路线。所以这里所说的分类方法主要是从技术

天生勇气 0喜欢 / 0评论 2018-03-09

Metasploit用法大全

Metasploit功能程序msfvenom集成了载荷生成器、载荷编码器、空指令生成器的功能查看详细指令选项：msfvenom-h. 令牌假冒令牌假冒是Meterpreter最强大的功能之一，对渗透测试非常有帮助。示例场景：你正在对某个组织进行渗透测试，

安在信息安全新媒体 0喜欢 / 0评论 2018-01-24

修改订单金额！0.01 元购买 iPhoneX？

Web 漏洞里有 SQL 注入、XSS 等漏洞，但是逻辑漏洞等问题也是一个大的关键点。挖掘逻辑漏洞从来不走正常的业务流程，走正常业务流程发现不了什么安全漏洞，毕竟是按照指定的程序来走。总的来说是产品业务上的设计缺陷，导致了某接口或者业务存在漏洞。经过测试证

安在信息安全新媒体 0喜欢 / 0评论 2017-12-21

越狱开发者：请停在iOS11.2以下等待越狱！

iOS 11越狱什么时候才会到来呢？最近越狱圈中又传出了好消息，，谷歌安全团队成员 Ian Beer 准备放出iOS 11.2以下tfp0漏洞，让越狱再度燃起了一线希望，如果想要替手上的设备进行越狱，那就不要升级至iOS 11.2，降回iOS 11.1.2

稀土 0喜欢 / 0评论 2017-12-13

网络安全“白帽子”深陷法律漩涡应该如何规范？

酒店开房记录被泄露、第三方支付网站漏洞被曝光……在安全事件层出不穷的网络上，有一群志愿抗击黑客攻击、帮助企业修复安全漏洞的网络安全专家。这些被称为“白帽子”的专业人士，在维护网络安全的同时，自身也面临着法律风险——。但在“世纪佳缘”以“网站数据被非法窃取”

82632713 0喜欢 / 0评论 2016-11-09

网络安全“白帽子”：不为赚钱黑化只在一念间

通常理解下，“白帽子”是发现互联网企业安全漏洞，反馈给企业而不恶意利用的人。不过，如果“白帽子”对用户的数据产生侵犯，就可能触碰互联网企业的底线。一些“白帽子”对法律不了解，不知道行为界限在哪里；另一些“白帽子”了解法律，但管不住自己的好奇心，他们获得数据

互联网小兵 0喜欢 / 0评论 2016-09-16