主页 / 2016阿里安全峰会 / WEB框架0day漏洞的发掘及分析经验分享
-
作者郑国祥，杭州安恒信息技术有限公司
-
简介
郑国祥介绍了web框架安全漏洞的fuzzing测试，利用静态代码流程分析，结合fuzzing跟动态检测机制挖掘框架0day，突破漏洞利用限制将鸡肋漏洞转变成严重漏洞。
提纲
- Web框架介绍
- 不同web框架的安全特质
- 框架漏洞静态分析方法
- 框架漏洞动态分析方法
- 自动fuzzing人工检测
-
援引https://yq.aliyun.com/articles/57701
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2023-04-29 16:19:00.381890 -
2016-09-08 11:51:59 -
2018-01-24 10:11:03 -
2016-04-22 11:00:35
附件下载
-
WEB框架0day漏洞的发掘及分析经验分享.郑国祥.pdf