|
|
|---|---|
|
|
学会唐诗三百首，不会作诗也会偷 -》 学会唐诗三百首，不会作诗也会吟。
|
|
|
|
|
|
|
|
|
|
|
|
不是很理解楼主的意思。。。因为刚开始接触；渗透就指web渗透还是指只要是通过漏洞获取shell的过程都叫渗透？？ |
|
|
|
|
|
其实广义上来讲，不论是黑盒还是白盒，也不论是web还是二进制或其他任何软硬件。 我认为挖洞的本质就是：发送payload，根据返回的响应来判断是否存在漏洞。 只不过白盒或者逆向二进制那种，可以清楚的了解目标的流程，要发送的测试payload更具有针对性，更少而精罢了。 打个不恰当的比喻，就好比泡妞。 如何才能泡到妞？也得需要找到她的漏洞。判断她的喜好，她的反应，她的音容笑貌。那怎么得到她的这些信息 ？ 不也得需要发送payload吗？ 送给她礼物，说甜言蜜语，自己健身整容啥的 分别看她有什么不同的响应 不就能判断了吗？ 但如果对方就是一个木头，任你怎样 全都没有任何回应 那就没戏了。 所以挖洞 本质上也是一样的。 |
|
|
|
|
|
所以说挖二进制漏洞的过程是不是就是一个先fuzz然后分析crash文件判断是否可利用的过程，我最近在尝试afl和libfuzz，因为不知道afl的input文件怎么做变异策略，所以还是觉得libfuzz更好上手（主要是比afl快），不过最后就是执行那个crash然后找位置（贼累，不过很有趣）；最后，楼主的渣男本质暴露了 
|
|
|
|
|
|
|
|
|
|
|
|
难怪自己这么菜
|
|
|
我还以为你不搞技术了。
|
|
|
|
|
|
半夜三更调试代码的时候， 与 kyo 感同身受。
|
|
|
|
|
|
那你放出你的观点嘛。 你注册一个临时用户，然后一味的嘲笑与反驳有什么意义？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
