首页
社区
课程
招聘
[分享] 近两年来的漏洞分析历程
发表于: 2021-4-30 23:56 12829

[分享] 近两年来的漏洞分析历程

2021-4-30 23:56
12829

以下是我入职奇安信以来发布的漏洞分析文章,Strawberry 是我本人没错啦,我在想要不要把论坛名字也改掉,刚攒够雪球哈哈。入职前只做过绿盟的漏洞分析初试(应该是 CVE-2012-0158),还有个设备漏洞(CVE-2016-1287),所以就挺尴尬的,经验不足,于是开始分析已知漏洞,也就有了下面这些文章(一些古早的漏洞没有发布)。一开始是看的是Office、浏览器之类的漏洞(漏洞战争看了一些),后面因为业务需要转向漏洞利用条件比较低的服务端漏洞,可能是天资太差,不能同时学习所有的方向,可羡慕那些年轻有为的小同学了。可能是我一直在朝着一个简单的方向迈进,逐渐地,我可以分析新漏洞、根据思路写出EXP、挖到简单的漏洞,每次突破都还挺兴奋的,可能做技术就是这种感觉吧。但我明白我依然是菜鸡,厉害的大佬太多了,最近得知的一些事情又刷新了我的认知,我要向他们学习(认识了好多大佬,真好^_^) 我挺不会聊的,就先这样吧~

 

对了,为了阅读体验好一些,里面一些文章没有链到公众号,不是我不爱我的公司 ……,如果想看最新的漏洞研究文章可以关注我们公众号,我们组有几个Java小姐姐超厉害的~

 

BROP技术研究

 

CVE-2018-0798 漏洞研究

 

CVE-2016-0010 漏洞分析

 

CVE-2019-1429 漏洞分析

 

CVE-2019-5786 漏洞分析

 

sudo 历史漏洞回顾

 

CVE-2020-0601 ECC证书欺骗漏洞分析

 

跟风分析 CVE-2020-0796 SMB整数溢出漏洞

 

SMBGhost && SMBleed 漏洞深入研究

 

CVE-2020-16898 “坏邻居”Windows TCP/IP 远程代码执行漏洞分析

 

CVE-2020-1472 NetLogon 权限提升漏洞研究

 

[密码学系列] 分组密码相关漏洞碎碎念

 

CVE-2020-1350 Windows DNS Server 远程代码执行漏洞分析利用技术分享

 

CVE-2021-24086 Windows TCP/IP拒绝服务漏洞分析

 

Windows DNS Server 漏洞研究之补丁分析


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2021-5-1 00:52 被嫣语菲菲~编辑 ,原因:
收藏
免费 9
支持
分享
最新回复 (24)
雪    币: 14517
活跃值: (17538)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2021-5-1 00:13
0
雪    币: 1332
活跃值: (9481)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
3
带带弟弟
2021-5-1 11:16
0
雪    币: 2980
活跃值: (4891)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
感谢姐姐的文章,拜读
2021-5-1 11:59
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
5
erfze 带带弟弟[em_13]
互相带带好嘛
2021-5-1 22:21
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
6
pureGavin 感谢分享
感谢大佬支持
2021-5-1 22:22
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
7
舒默哦 感谢姐姐的文章,拜读[em_67]
客气啦,加油
2021-5-1 22:22
0
雪    币: 292
活跃值: (810)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
读过楼主在奇安信公众号发的文章,本菜鸡表示学到了好多,感谢分享
2021-5-6 14:15
0
雪    币: 734
活跃值: (3802)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
小姐姐厉害
2021-5-7 01:57
0
雪    币: 26245
活跃值: (63297)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
10
感谢分享!支持小姐姐
2021-5-7 14:53
0
雪    币: 5182
活跃值: (9697)
能力值: ( LV9,RANK:181 )
在线值:
发帖
回帖
粉丝
11
小姐姐,你是哪个组 ?
2021-5-7 15:04
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
12
nevinhappy 小姐姐,你是哪个组 ?
我在CERT打杂的……
2021-5-8 12:06
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
13
Editor 感谢分享!支持小姐姐[em_13]
谢谢小姐姐
2021-5-8 12:06
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
14
appview 小姐姐厉害[em_63]
感谢~
2021-5-8 12:22
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
15
Keoyo 读过楼主在奇安信公众号发的文章,本菜鸡表示学到了好多,感谢分享
优秀~
2021-5-8 12:23
0
雪    币: 6
活跃值: (1141)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
lz是小姐姐?
2021-5-8 13:19
0
雪    币: 99
活跃值: (603)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
强!!!
2021-5-8 14:53
0
雪    币: 1037
活跃值: (1780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
skay东半球第一java--yyds
2021-5-8 14:58
0
雪    币: 229
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
19
skay东半球第一java--yyds
2021-5-8 15:05
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
20
skay东半球第一java--yyds
2021-5-8 15:11
0
雪    币: 389
活跃值: (565)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
21
缺男朋友吗
2021-5-8 17:00
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
22
自然dashen 缺男朋友吗
不缺……
2021-5-8 18:29
0
雪    币: 699
活跃值: (444)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
23
skay东半球第一java--yyds
2021-5-8 22:29
0
雪    币: 538
活跃值: (157)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
可以的 小姐姐好强 加油
2021-5-10 10:48
0
雪    币: 2671
活跃值: (4542)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
25
KasdnsQ!1 可以的 小姐姐好强 加油
大哥求带
2021-5-10 14:01
0
游客
登录 | 注册 方可回帖
返回
//