網頁掛馬常見漏洞分析與檢測

一、CVE-2018-8373漏洞的初步分析 2018年8月15日，趨勢科技披露了他們發現的一起瀏覽器漏洞攻擊事件。在檢測到的攻擊流量中，攻擊者使用了cve-2018-8373這個漏洞來攻擊IE瀏覽器，訪問存在該漏洞的頁面可能導致遠程代碼執行。有經驗的研究員應該瞭解，在大部分的EK工具包中，針對IE瀏覽器的漏洞經常被用來做網頁掛馬，國外通常稱爲「Drive-By-Download」攻擊。 該漏洞使

>>阅读原文<<