论文分享:Dowser: a guided fuzzer to find buffer overflow vulnerabilities

这篇论文是Usenix 2013的一篇文章,主要是一个检测缓冲区溢出漏洞的工作。 复旦白泽战队也对这一文章作过解读:https://www.jianshu.com/p/cf0c71f7d625 简介 Dowser是一个导向的模糊测试工具,其结合了污点追踪、程序分析和符号执行去找到程序逻辑里的缓冲区溢出漏洞。很显然,复杂的指针运算比数组访问更容易触发内存错误。更重要的是,越复杂的漏洞其指针运算也就越
相关文章
相关标签/搜索