windows server漏洞统计分析报告
Windows系统常见漏洞分析。由于whatsNT/2000操作系统的普及程度和市场份额高，很容易成为众多黑客的攻击目标。现在WindowsNT/2000系统的主要漏洞是Unicode，迪达/。IDq...
admin
开源系统的黑盒代码安全审计的看法
除开LSpider和扫描软件这条主线之外，我还慢慢从新思考我了解的黑盒审计软件。在写本文的时间，我觉得CodeQL是黑盒发展趋势的将来，除开QL化的基本之外，我原本以...
谈一谈开源代码的安全审计软件想法
在这个基本上，我们再次提起了星链计划二点零，最开始版本号的星链计划二点零或是确认以网站收录做关键，也就是网站收录一切功能强大的软件，随后弄成那类大伙儿探寻安全类开源代码软件导航栏...
符号执行漏洞与代码插桩技术
符号执行技术不同于一般程序测试分析技术。一般分析技术以真实数据为输入，符号执行技术虚拟化数据输入，模拟程序通过符号进行数值操作。生成符号执行技术的目的是提高测试和分析代码程序过程中路径的...
谈一谈挖掘CVE漏洞的学习经验
啥样的场景会发生在什么地方？只是做了好象对于社会对人类并无多大意义，不做也没什么损失。在这种情况下，最典型的情况是决定开发一批产品来组合产品系统。之所以如此，主要是因为每个人都不愿意去寻...
WEB漏洞与网络设备常见漏洞详解
网络设备的安全是整个网络空间安全的关键，常见的有：交换机、路由器、防火墙等网络设备。这些设备是互联网世界的连接环节，作为计算机网络中的连接点，起着非常重要的作用。目前，PC和移动终...
程序代码漏洞分析技术之静态分析
一般来说，社会最关心的是程序的正确性。近年来，应用程序的代码量急剧增加。据预测，未来十年，人们编写的程序代码将超过1万亿行。早些时候，科学家们提出了程序验证方法，主要是通过程序...
从挖漏洞到渗透的个人经历分享
有了这些经历，我很感激，不然以后我将找不到方向。pangolin是我第一次创业的代表作，当时只是小试牛刀，没想到反响如此之大。突然间，似乎每个人都在使用它，而且都知道有一位作者叫做zwel...
网站漏洞挖掘之程序代码函数分析
目前，我国自主开发的操作系统具有许多实际应用环境和场景，特别是重要服务器、核心设备等关键环节，因此挖掘和修复其核心漏洞非常重要。目前，该行业的漏洞挖掘技术基本上是局部的、人工的和...
APP代码开发的安全漏洞有哪些
APP编程代码漏洞减缓理应从两层面考量，不仅是安全防护编写代码，而且是应用代码审计APP。1.安全防护编写代码对于安全防护编写代码，开发人员须要存有安全防护编写代码的水平。比如应对SQL注入漏洞，开发...