日本高清在线DVD中文字幕,精品丝袜国产自在线拍高清

<img src="//friendsandneighborsrealestate.com/view/img/book_tmpl_md/1.png" width="30" hegiht="30" />**課程簡(jiǎn)介**

就漏洞用途而言，主要分為遠(yuǎn)程代碼執(zhí)行（RCE，Remote Code Execution）、權(quán)限提升（EoP，Elevation of Privilege）、拒絕服務(wù)（DoS，Denial of Service）、信息泄露（Information Disclosure）等，其中，RCE是用的最多的。

對(duì)于具體的漏洞，其利用方式都有固定的套路，這實(shí)際上是一個(gè)攻與防不斷的較量過程，從最初繞過各種保護(hù)（例如RCE中經(jīng)典的Bypass ASLR+EIP獲取+Stack Pivoting+ROP+Bypass DEP+Shellcode模式）到現(xiàn)今的RW primitives獲取，并且隨著安全防護(hù)措施的不斷提升，很多時(shí)候需要漏洞組合才能達(dá)到利用的目的。

而對(duì)漏洞研究人員，其發(fā)展大致可分為3個(gè)階段：
1）分析現(xiàn)有的公開漏洞及Exp；
2）在分析現(xiàn)有公開漏洞的基礎(chǔ)上寫Exp；
3）fuzzing漏洞并寫Exp。

因此，初學(xué)者可選擇一些公開的漏洞和Exp進(jìn)行分析，主要目的在于熟悉漏洞利用的套路，漏洞可以選擇較為常見的瀏覽器漏洞或者文檔型漏洞等，當(dāng)然，其中有個(gè)問題就是漏洞可能比較早了，可以嘗試翻譯國(guó)外的最新漏洞分析文章來作為補(bǔ)充。

<img src="//friendsandneighborsrealestate.com/view/img/book_tmpl_md/2.png" width="30" hegiht="30" />**預(yù)備知識(shí)**

0 計(jì)算機(jī)基礎(chǔ)：操作系統(tǒng)、程序語(yǔ)言、算法、數(shù)據(jù)結(jié)構(gòu)、組成原理、網(wǎng)絡(luò)等，這部分知識(shí)將會(huì)引領(lǐng)你走進(jìn)計(jì)算機(jī)0和1的世界，從底層開始真正構(gòu)筑起整個(gè)計(jì)算機(jī)脈絡(luò)的體系架構(gòu)。當(dāng)然，不僅局限于漏洞分析，如果能把這些內(nèi)容吃透，那么對(duì)于你在計(jì)算機(jī)安全方面的發(fā)展無疑是很有裨益的。

1 匯編基礎(chǔ)：除了那些邏輯漏洞，其余漏洞大都會(huì)涉及到匯編，畢竟它是作為分析人員和計(jì)算機(jī)硬件之間交流的第一道橋梁，因此掌握好相應(yīng)架構(gòu)平臺(tái)下的匯編語(yǔ)言是必須的?？梢韵扰畑86匯編，這部分學(xué)習(xí)資料還是比較多的，后面再掌握其它平臺(tái)的匯編就可以做到觸類旁通了。

2 調(diào)試基礎(chǔ)：?jiǎn)渭兊目创a遠(yuǎn)不如實(shí)際調(diào)試來的真切，所以對(duì)于分析人員來說，軟件調(diào)試是必須要掌握的一項(xiàng)基本技能，比如Windows平臺(tái)下主要用到的WinDbg、OllyDBG和IDA調(diào)試，其它平臺(tái)還有GDB、JEB等調(diào)試。

簡(jiǎn)言之，即“計(jì)算機(jī)知識(shí)”+“二進(jìn)制逆向知識(shí)”。

漏洞分析基礎(chǔ)