搜索

[885] 2018-11-30_前几天，我领了个奖

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-11-30_前几天，我领了个奖 前 几 天 ， 我 领 了 个 奖 原 创   B y p a s s   B y p a s s   2 0 1 8 - 1 1 - 3 0 本 文 共 7 5 0 + 字 ， 预 计 阅 读 2 - 3 分 钟 。 前 几 天 ， 很 荣 幸 受 主 办 方 邀 请 ， 还 拿 了 C N V D 的 一 个 “ 年 度 最 有 价 值 漏 洞 奖 ” ， 说 一 说 ， 这 几 天 的 故 事 吧 。 1 1 月 2 0 号 ， 意 外 收 到 一 个 会 议 邀 请 ， 当 时 还 比 较 诧 异 ， 印 象 中 我 在 C N V D 并 未 提 交 过 多 少 漏 洞 。 思 虑 良 久 ， 确 认 接 下 来 没 有 比 较 重 要 的 工 作 安 排 ， 还 是 决 定 提 前 一 天 去 帝 都 看 看 。 到 了 帝 都 ， 还 是 按 奈 不 住 对 这 座 城 市 的 好 奇 ， 开 始 去 周 边 探 索 。 坐 上 公 交 ， 听 着 老 人 家 说 一 口 地 道 的 北 京 话 ， 走 在 路 上 ， 跟 随 者 人 流 往 前 走 ， 这 个 季 节 ， 还 是 有 不 少 人 来 北 京 旅 游 。 先 后 走 过 天 安 门 ， 长 城 ， 鸟 巢 ， 圆 明 园 ， 这 一 趟 ， 总 算 知 足 了 。 到 别 人 的 城 市 ， 去 看 看 别 人 生 活 的 样 子 是 什 么 样 子 的 ， 很 喜 欢 一 句 关 于 旅 行 的 意 义 的 话 ： 旅 行 ， 就 是 在 路 上 见 天 地 、 见 众 生 、 见 自 己 的 过 程 。
到 了 会 议 时 间 就 系 入 座 ， 和 旁 边 的 小 伙 伴 开 始 聊 了 起 来 ， 我 旁 边 的 是 Y Y - 2 0 1 2 （ 一 个 他 很 少 向 别 人 提 及 的 i d ， W o o Y u n     核 心 白 帽 子   R a n k   T O P   3 ） ， 一 起 聊 了 很 多 话 题 ， 以 至 于 听 后 面 几 场 会 议 报 告 ， 都 不 会 觉 得 很 无 聊 。 到 了 颁 奖 环 节 ， 我 ， 意 外 收 获 了 一 枚 C N V D 年 度 最 有 价 值 漏 洞 奖 。 获 奖 名 单 如 下 ： 年 度 最 有 价 值 漏 洞 奖 年 度 最 有 价 值 漏 洞 奖 第 一 个 ， 腾 讯 玄 武 实 验 室 ， A n d r o i d W e b V i e w   跨 域 访 问 漏 洞 第 二 个 ， 安 恒 信 息 ， S t r u t s   2 - 0 4 5   远 程 命 令 执 行 漏 洞 从 漏 洞 影 响 范 围 到 危 害 级 别 ， 这 两 个 漏 洞 早 已 声 明 鹊 起 。 第 三 个 和 第 四 个 ， 都 是 个 人 报 送 者 。 挖 漏 很 多 漏 洞 ， 很 荣 幸 有 一 枚 漏 洞 被 评 为 是 有 价 值 的 ， 对 比 起 极 少 数 厂 商 ， 拒 不 承 认 而 偷 偷 修 复 漏 洞 的 行 为 ， 深 感 欣 慰 。 一 个 有 意 思 而 富 有 技 巧 的 漏 洞 ， 来 自 于 不 断 的 P a y l o a d 调 试 + 某 一 个 瞬 间 闪 现 的 灵 感 ， 这 个 漏 洞 挖 掘 的 过 程 很 难 。 即 使 是 分 享 一 个 有 意 思 的 小 技 巧 ， 也 需 要 耗 费 原 作 者 大 量 的 时 间 。 拿 到 这 个 奖 项 ， 更 多 的 是 看 做 是 一 种 认 可 ， 缅 怀 那 些 不 眠 的 夜 晚 。 有 些 人 喜 欢 刷 漏 洞 ， 有 些 人 喜 欢 写 点 东 西 ， 而 我 偏 向 于 后 者 ， 即 使 我 的 文 笔 并 不 怎 么 好 。 喜 欢 研 究 一 点 技 术 ， 写 写 技 术 文 章 ， 顺 便 挖 挖 漏 洞 ， 在 安 全 这 条 路 ， 一 直 走 下 去 。 保 持 技 术 初 心 ， 砥 砺 前 行 ， 与 君 共 勉 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理