纯干货：微软漏洞中国第一人黄正——如何用正确姿势挖掘浏览器漏洞（附完整 PPT）｜硬创公开课
发布时间：2016-12-26 07:45:19 所属栏目：经验 来源：雷锋网
导读：副标题#e# 浏览器就像一扇窗，通过这扇窗，黑客可以攻入电脑的心脏。 就像情场高手，通过眼睛，融化一个人的心灵。 黄正，百度安全实验室 X-Team 掌门人。2016年，这个信仰“技术可以改变世界”的低调黑客大牛以一己之力挖掘无数浏览器漏洞，创下了排名微软
|
一是因为测试的总样本集非常大，比如一共有110个html标签的类型，如果我们随机创建10个，那就是110的10次方种可能，这是个超级大的数，大到你可能永远都跑不完，二是前辈们可能10年前就跑过了，能发现的问题早就报告修复完了。 所以FUZZ的核心是样本生成算法。 我们需要新的样本生成策略，去发现别人发现不了的漏洞。曲博在 2014 BlackHat 分享了一个有意思的故事： 曲博他老婆的iPhone屏幕坏了，让曲博修，他拆开后，装上了新屏幕，差不多快好了，发现多了两个螺丝，摄像头不见了…… 最终iPhone废了 QU BO 得出来的启示是： 工程师把东西拆开的时候容易犯错误，工程师把东西恢复的时候容易犯错误。 （编辑：淮北站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
