「漏洞挖掘实战」PPT来了| 一键领取

12月15日，第12期安全范儿技术沙龙「漏洞挖掘与实战」线上圆满结束！来自字节跳动无恒实验室、字节跳动云安全团队、中孚信息元亨实验室、武汉大学的4位安全专家，通过多维度、多视角的漏洞挖掘实战案例为线上的白帽师傅们带来精彩演讲。

安全范儿技术沙龙由字节跳动安全与风控发起，本次沙龙也得到元亨实验室、补天漏洞响应中心、荣耀安全、京东SRC、平安SRC、小米SRC、讯飞安全的大力支持！

本场沙龙议题干货满满，可谓手把手带你挖漏洞，观众互动提问不停，讲师金句频出，更有多重豪礼送给云端的观众，错过线上直播师傅们，别急，沙龙的重点回顾安排上了！（文末有抽奖及PPT及视频回放）

首位演讲的专家是来自中孚信息元亨实验室的首席红蓝对抗安全研究员戴城，戴城首先通过信息泄露、白利用、逻辑校验、缓冲区溢出四个技术点为大家深入浅出的讲述了常规风险。

之后详细复现了某IM客户端应用的RCE、某运维平台客户端RCE、某远程服务平台客户端RCE、某视频软件客户端RCE这四个RCE案例，可谓手把手教线上的师傅们进行漏洞挖掘！直播弹幕也是频频为讲师点赞，更多RCE漏洞细节，也可以通过账号查看。

字节云安全团队的安全研究员马骏随后带来第二个演讲，他开篇点题，反入侵的安全策略开发以及安全规则开发可能存在一定滞后性，一旦没有及时增补规则，就会出现缺口，导致安全隐患，故如何实现自动化生成入侵检测规则也是一项关键动作；

同时马骏提到当前行业对于蜜罐的使用会进行攻击手法的收集；若可以将规则开发和高交互蜜罐的利用进行结合，使用SSH蜜罐数据自动生成对恶意行为的检测规则，就可以及时发现未知风险行为并告警，提高企业安全水位！接下来针对该出发点，具体介绍了方案的架构设计和应用实践。

来自武汉大学的risuxx，目前研究生在读，拥有多个cve，risuxx首先为大家详细讲述了P2IM、μEmu这两个针对MCU固件的模拟工具以及FUZZER，之后针对路由器固件的模拟工具FIRMADYNE、FirmAE也讲述了工具的系统架构和使用方法。

最后risuxx通过使用binwalk进行解包的过程为大家讲解了一个IoT固件漏洞的挖掘案例。

最后是来自无恒实验室的安全工程师成森，首先为大家讲述了Java Web中权限绕过案例，例如权限绕过中很容易想到getReuqestURI/URL方法，但在实际过程中，框架的路由解析代码往往要比原生的servlet更复杂，只有深入了解相关框架的解析模式，才能更好避免安全风险。

接着为大家详细剖析了SpringWeb的路由解析模式演变过程，最后结合SpringWeb中实际的绕过案例进行分析，也分享了无恒实验室在越权自动化检测中一些优秀实践。

关注【字节跳动安全中心】公众号

回复关键词【1215安全范儿】获取PPT

复制链接观看：

https://bytedance.larkoffice.com/file/SQtWbILnQonlZ8xFHdicJmzInZg