14天学会漏洞挖掘.pdf

通过一个14天学习漏洞挖掘的Plan，列举并讲解了漏洞挖掘相关的知识及工具 第一周 • 第1天(周一): Web漏洞扫描 • 第2天(周二): Web手动测试 • 第3天(周三): Web代码分析 • 第4天(周四): 代码静态分析 • 第5天(周五): 代码编译分析 • 第6~7天(周末): 知识库 第二周 第8天(周一): 静态反编译分析 第9天(周二): 动态二进制调试分析 第10天(周三): Fuzzing协议和文件 第11天(周四): Fuzzing ActiveX 第12天(周五): POC实现 第13~14天(周末): 示例漏洞分析