- 博客(2)
- 收藏
- 关注
RSS订阅转载 如何入门工控漏洞挖掘
工控安全研究的现状 首先工控安全研究的主要动力是国家和工控厂商，国家非常关注这块的安全，因为这个是关乎民生经济的大事。国内的工控厂商相比国外来说对安全这块不是很重视，大多是为了过个等保。大家可以搜索下“工控安全”，跑出来大多数各种安全设备部署的方案，而很少有从“攻击”的角度去研究工控系统是否安全。国内愿意分享工控漏洞挖掘技术少之又少，即使分享出来的，大多数都是“边角料”，这就导致普通人想从事工控漏洞挖掘的门槛相对较高。 所以想要快速入门工控漏洞挖掘的同学与其等着所谓的大佬分享技术，不如化被动为主动，经常关
2022-04-13 19:48:44
1263
1
原创 [漏洞分析] 漏洞分析：MS06-040
最近开始学习漏洞分析相关内容，完成对Windows相关安全机制的学习后，便是寻找实例进行练习，这MS06-040是一个经典的栈溢出漏洞，原理很好理解，在此分享一下自己的分析过程，希望对同样是漏洞分析新手的同学有所帮助 漏洞存在于netapi32.dll中的导出函数NetpwPathCanonicalize()里，原型为： int NetpwPathCanonicalize ( uint16 path[ ], // [in] path name uint8 c...
2022-04-13 09:37:46
1176
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人