【4.10】学习笔记

经过了清明节和发烧...今天开始继续学习。 面试时，面试官问了我一个问题：如果给你一个程序你会如何挖掘漏洞？ 我的回答就不说了，下面上一些整理来的资料： 主要分为三个步骤： 1.枚举程序入口点 2.寻找漏洞 3.尝试利用漏洞 其中：较为古老的代码部分，用于连接的两个团队的接口部分，未去除的测试代码，内部请求（IPC） 挖掘前还要再收集一些信息： 1.执行流程 2.数据流程 包括输入与输出 3.数据

>>阅读原文<<