心臟滴血漏洞復現（CVE-2014-0160）

漏洞範圍： OpenSSL 1.0.1版本 漏洞成因： Heartbleed漏洞是由於未能在memcpy()調用受害用戶輸入內容作爲長度參數之前正確進 行邊界檢查。攻擊者可以追蹤OpenSSL所分配的64KB緩存、將超出必要範圍的字節信息復 制到緩存當中再返回緩存內容，這樣一來受害者的內存內容就會以每次64KB的速度進行泄 露。 漏洞危害： 我們可以通過該漏洞讀取每次攻擊泄露出來的信息，所以可能也

>>阅读原文<<