心臟出血（Heartbleed）漏洞淺析、復現

一、漏洞介紹 心臟出血（英語：Heartbleed），也簡稱爲心血漏洞，是一個出現在加密程序庫OpenSSL的安全漏洞，該程序庫廣泛用於實現互聯網的傳輸層安全（TLS）協議。它於2012年被引入了軟件中，2014年4月首次向公衆披露。只要使用的是存在缺陷的OpenSSL實例，無論是服務器還是客戶端，都可能因此而受到攻擊。此問題的原因是在實現TLS的心跳擴展時沒有對輸入進行適當驗證（缺少邊界檢查），

>>阅读原文<<