09-29 阴
条评论最近几个月事情干的有点杂。
关注到前些时间爆出VBScript的漏洞,影响很大。分析一下,觉得这2个漏洞理解起来很简单。所以尝试去fuzz VBScript。自己写了一些vb的语法规则,写的很鸡肋。因为要满足语法正确的情况下,尽可能的达到随机组合的目的。
重新看了下3月份的火狐的漏洞。顺手翻译了当时参考的文章。
- 考虑到毕设选题的事情,不知道干什么。和李哥交流一下,开始想法做机器学习相关的,所以参考了一些机器学习的文章。自己也测试了一番,用CPU跑,学习500轮次跑了一天的时间。
然后测试一下效果如何。只能说一般般
因为这个模型的代码是Lua写的,在其他项目的基础上完善了。当然,也就更复杂了。
上面哪些东西,就花了几个月时间。
接着就是 jet_oob 的漏洞。根据ZDI上面的公告,最近在试着挖掘数据库文件的漏洞。
倒是除了不少crash。
尝试提交了一个看起来比较有价值的漏洞。