2020 De1CTF & Animal Crossing
五一的时候参与了一下De1CTF,里面有一道题让我印象很深刻:Animal Crossing。
FUSE & 文件上传漏洞自动化探测工具
这次介绍的是一篇发表在安全顶会NDSS 2020上的一篇paper,其针对文件上传漏洞的场景,实现了一款动态fuzz的工具FUSE,并利用其发现了现有33个CMS的15 CVE。
NAVEX & Web漏洞自动化挖掘介绍
这次介绍的是一篇发表在安全顶会2018 USENIX Security的paper,文章旨在自动化挖掘web漏洞,同时生成对应的exp,其比同类的工具拥有更高的准确度,由于其动静结合的特性,对代码也有更好的覆盖率。