Linux平台上一种web漏洞灰盒测试方法 - VipRead 信息安全知识库

主页 / 乌云沙龙第一期(2014) / Linux平台上一种web漏洞灰盒测试方法

标题

Linux平台上一种web漏洞灰盒测试方法
作者

s0mun5@WooYun
标签

wooyun 漏洞挖掘
简介
这个议题由白帽子对Perl的Bash命令执行漏洞的分析所引起，因为在追踪的过程一直未能复现漏洞，所以采取了一个有趣的技术手段进行监控调试，最终发现了“元字符”对漏洞的关键影响，并且摸清了Perl命令执行的条条道道
提示

本站仅做资料的整理和索引,转载引用请注明出处

相关推荐

AI纪元：新视角下的企业蓝
2023-10-16 04:54:34.778288
智能手机安全漏洞研究
2016-04-16 13:46:02
Windows RPC及i
2023-04-29 04:43:42.627433
谈Vx浅Works系统fu
2019-09-04 14:28:13

附件下载

灰盒测试.pdf

时间: 2016-02-27T10:08:05Z 大小: 1.06 M 下载: 67

登录下载