07 2024 档案

详细分析libwebp漏洞CVE-2023-4863
摘要：1.介绍 这个漏洞网上也有好几篇分析文章,但是之前的文章感觉有点不详细，没有从可控参数到漏洞触发路径这样一直分析，感觉一头雾水,有点不适合新手阅读。在2013年aflfuzz发布之后二进制安全迎来fuzz时代,曾经的人工代码审计效率是比较低的，aflfuzz发布之后漏洞挖掘效率大幅提高。到了近几年迎 阅读全文
posted @ 2024-07-09 14:01 qweqwe1qwe 阅读(1198) 评论(0) 推荐(0)