首页 > 漏洞分析 > 摆事实讲道理

摆事实讲道理

记得以前实习做病毒分析的时候,带我们的人说分析报告要客观的写,想来就是事实是怎么样就怎么写,不要带入主观臆测,拿捏不准的就只能硬着头皮去分析了,或者就不写。

最近分析漏洞也是同样的感觉,因为发现网上的一些分析报告,在一些细节问题上没说清楚,有的明显带入了主观臆测,而有的则是受到其他资料的影响被误导。

说到底还是分析的不够细致,如果分析得足够细致的话,所以疑问都可以消除,所有现象都能合理解释。那么问题来了,分析漏洞的时候,EXP 的每一个字节都知道是干什么用的吗?尽可能做到这一点,才能尽可能学到更多的东西。

漏洞报告,也得用事实说话。


觉得文章还不错?点击此处对作者进行打赏!


本文地址: 程序人生 >> 摆事实讲道理
作者:代码疯子(Wins0n) 本站内容如无声明均属原创,转载请保留作者信息与原文链接,谢谢!


更多



分类: 漏洞分析 标签:
  1. 2017年4月18日14:16 | #1

    做事摆事实,用数据说话的话,确实好多东西都会清晰明了,而且这个过程中也能学到不少东西

    [回复]

    代码疯子 回复:

    @klion26, 确实是的,消除疑问就是一个学习过程 :)

    [回复]