漏洞哲学

从Uncovering Zero-Days and Advanced Fuzzing翻译过来的一段话：

服务端漏洞和客户端漏洞：

• 使用远程利用（RemoteExploits）你可以悄无声息地攻击服务器而不需要任何用户干预
• 扫描者可以发现运行特定软件、特定版本的服务器并实施攻击
•  
• 本地漏洞如果利用没有得到预想的权限，本地漏洞可以很方便地提权
•  
• 客户端漏洞（例如WEB浏览器利用）可以用来攻击某个组织和公司内的实体，这需要用户的介入

 

发现漏洞是很容易的：

• 程序员不断地犯错误、引入缺陷，尤其是新特性和版本含有一些缺陷
• 新的技术将带给攻击者新的可能
• 发掘缺陷是一件很有乐趣的事情——如果你有合适的工具
• 木有任何秘密，只需要激情，时间，经验，和好的音乐