【4.10】學習筆記

經過了清明節和發燒...今天開始繼續學習。 面試時，面試官問了我一個問題：如果給你一個程序你會如何挖掘漏洞？ 我的回答就不說了，下面上一些整理來的資料： 主要分爲三個步驟： 1.枚舉程序入口點 2.尋找漏洞 3.嘗試利用漏洞 其中：較爲古老的代碼部分，用於連接的兩個團隊的接口部分，未去除的測試代碼，內部請求（IPC） 挖掘前還要再收集一些信息： 1.執行流程 2.數據流程 包括輸入與輸出 3.數據

>>阅读原文<<