首页
论坛
课程
招聘
[分享] 近两年来的漏洞分析历程
2021-4-30 23:56 6253

[分享] 近两年来的漏洞分析历程

2021-4-30 23:56
6253

以下是我入职奇安信以来发布的漏洞分析文章,Strawberry 是我本人没错啦,我在想要不要把论坛名字也改掉,刚攒够雪球哈哈。入职前只做过绿盟的漏洞分析初试(应该是 CVE-2012-0158),还有个设备漏洞(CVE-2016-1287),所以就挺尴尬的,经验不足,于是开始分析已知漏洞,也就有了下面这些文章(一些古早的漏洞没有发布)。一开始是看的是Office、浏览器之类的漏洞(漏洞战争看了一些),后面因为业务需要转向漏洞利用条件比较低的服务端漏洞,可能是天资太差,不能同时学习所有的方向,可羡慕那些年轻有为的小同学了。可能是我一直在朝着一个简单的方向迈进,逐渐地,我可以分析新漏洞、根据思路写出EXP、挖到简单的漏洞,每次突破都还挺兴奋的,可能做技术就是这种感觉吧。但我明白我依然是菜鸡,厉害的大佬太多了,最近得知的一些事情又刷新了我的认知,我要向他们学习(认识了好多大佬,真好^_^) 我挺不会聊的,就先这样吧~

 

对了,为了阅读体验好一些,里面一些文章没有链到公众号,不是我不爱我的公司 ……,如果想看最新的漏洞研究文章可以关注我们公众号,我们组有几个Java小姐姐超厉害的~

 

BROP技术研究

 

CVE-2018-0798 漏洞研究

 

CVE-2016-0010 漏洞分析

 

CVE-2019-1429 漏洞分析

 

CVE-2019-5786 漏洞分析

 

sudo 历史漏洞回顾

 

CVE-2020-0601 ECC证书欺骗漏洞分析

 

跟风分析 CVE-2020-0796 SMB整数溢出漏洞

 

SMBGhost && SMBleed 漏洞深入研究

 

CVE-2020-16898 “坏邻居”Windows TCP/IP 远程代码执行漏洞分析

 

CVE-2020-1472 NetLogon 权限提升漏洞研究

 

[密码学系列] 分组密码相关漏洞碎碎念

 

CVE-2020-1350 Windows DNS Server 远程代码执行漏洞分析利用技术分享

 

CVE-2021-24086 Windows TCP/IP拒绝服务漏洞分析

 

Windows DNS Server 漏洞研究之补丁分析


[注意] 欢迎加入看雪团队!base上海,招聘CTF安全工程师,将兴趣和工作融合在一起!看雪20年安全圈的口碑,助你快速成长!

最后于 2021-5-1 00:52 被蝶澈——编辑 ,原因:
收藏
点赞9
打赏
分享
最新回复 (24)
雪    币: 8157
活跃值: 活跃值 (7239)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
pureGavin 活跃值 2 2021-5-1 00:13
2
0
感谢分享
雪    币: 5462
活跃值: 活跃值 (6794)
能力值: ( LV12,RANK:580 )
在线值:
发帖
回帖
粉丝
erfze 活跃值 11 2021-5-1 11:16
3
0
带带弟弟
雪    币: 2291
活跃值: 活跃值 (3198)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
舒默哦 活跃值 1 2021-5-1 11:59
4
0
感谢姐姐的文章,拜读
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-1 22:21
5
0
erfze 带带弟弟[em_13]
互相带带好嘛
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-1 22:22
6
0
pureGavin 感谢分享
感谢大佬支持
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-1 22:22
7
0
舒默哦 感谢姐姐的文章,拜读[em_67]
客气啦,加油
雪    币: 285
活跃值: 活跃值 (183)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
Keoyo 活跃值 2 2021-5-6 14:15
8
0
读过楼主在奇安信公众号发的文章,本菜鸡表示学到了好多,感谢分享
雪    币: 199
活跃值: 活跃值 (835)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
appview 活跃值 2021-5-7 01:57
9
0
小姐姐厉害
雪    币: 14750
活跃值: 活跃值 (23544)
能力值: (RANK:75 )
在线值:
发帖
回帖
粉丝
Editor 活跃值 2021-5-7 14:53
10
0
感谢分享!支持小姐姐
雪    币: 2394
活跃值: 活跃值 (2435)
能力值: ( LV9,RANK:176 )
在线值:
发帖
回帖
粉丝
nevinhappy 活跃值 2 2021-5-7 15:04
11
0
小姐姐,你是哪个组 ?
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 12:06
12
0
nevinhappy 小姐姐,你是哪个组 ?
我在CERT打杂的……
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 12:06
13
0
Editor 感谢分享!支持小姐姐[em_13]
谢谢小姐姐
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 12:22
14
0
appview 小姐姐厉害[em_63]
感谢~
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 12:23
15
0
Keoyo 读过楼主在奇安信公众号发的文章,本菜鸡表示学到了好多,感谢分享
优秀~
雪    币: 3
活跃值: 活跃值 (668)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lookzo 活跃值 2021-5-8 13:19
16
0
lz是小姐姐?
雪    币: 92
活跃值: 活跃值 (308)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_往稀之间 活跃值 2021-5-8 14:53
17
0
强!!!
雪    币: 565
活跃值: 活跃值 (453)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wooyunking 活跃值 2021-5-8 14:58
18
0
skay东半球第一java--yyds
雪    币: 229
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
Bronny 活跃值 2021-5-8 15:05
19
0
skay东半球第一java--yyds
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 15:11
20
0
skay东半球第一java--yyds
雪    币: 372
活跃值: 活跃值 (219)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
自然dashen 活跃值 2021-5-8 17:00
21
0
缺男朋友吗
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-8 18:29
22
0
自然dashen 缺男朋友吗
不缺……
雪    币: 686
活跃值: 活跃值 (193)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
sakura零 活跃值 4 2021-5-8 22:29
23
0
skay东半球第一java--yyds
雪    币: 538
活跃值: 活跃值 (157)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
KasdnsQ!1 活跃值 2021-5-10 10:48
24
0
可以的 小姐姐好强 加油
雪    币: 4021
活跃值: 活跃值 (2203)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
蝶澈—— 活跃值 4 2021-5-10 14:01
25
0
KasdnsQ!1 可以的 小姐姐好强 加油
大哥求带
游客
登录 | 注册 方可回帖
返回