如何玩CVE - 資安

Table of Contents

先說聲抱歉,標題下得不太好,畢竟CVE不是什麼比賽還是工具。

小弟我接觸資安兩年了,大部分時間都在玩CTF,最近想往實戰方面前進,

於是我想來研究CVE增進技術,像是Exploit Database等網站都有滿多資源,

但有點不知道如何下手,常常把一個exploit載下來改改東西會work後就不知道要做什麼,

換個說法就是,不太了解如何從這些exploit學習技術,對此感到迷惘,

對這方面有經驗的前輩是否可以提點一下,感謝。


--

All Comments

David avatarDavid2018-03-14
自己搭環境打一遍+分析漏洞成因(?