漏洞挖掘


挖掘有几个技术条件:

第一,对调试很了解。对软件结构很了解。对所想挖掘的功能要比较了解。

第二,要有一点想法或者有一点经验,知道软件在什么情况下可能会出现问题。

第三,然后下一步要写一个程序去把这样的问题找出来,而不是自己去找。如果自己去找的话,这样的精力或者时间花费太多,我以前是自己去找,但是效果不是很好。

还是要先学会手工找,理解了原理,再用自动化工具,或自己写工具。



你可能感兴趣的:(漏洞)