中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

看了下heartbleed的漏洞說明

發布時間:2020-10-08 01:38:07 來源:網絡 閱讀:341 作者:thursdayhawk 欄目:安全技術

問題似乎并沒有想象中嚴重。

最初以為可以dump任意地址的64k內存,仔細看才發現只能dump緊貼在HeartBeatMessage后面的內存。

因為HeartBeatMessage的地址無法控制,因此能拿到什么東西純屬撞運氣。

不過假設HeartBeatMessage是在堆區分配的,因為堆區的特點是會把同等大小的內存塊放在一起,所以也許會拿到同等大小的結構的實例。

如果是在棧區,會拿到之前的函數調用堆棧。

因為無法dump出代碼,就沒有辦法對這些數據進行解碼,根本無法確定dump出來的數據有什么意義。也許里面包含了重要信息,但是也是非常難搞清楚是什么東西。


再退一步,即使信息泄露,也只限于ssl所在的進程,也僅僅是和會話有關的數據,真沒啥大不了的

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

志丹县| 滕州市| 刚察县| 西吉县| 兴义市| 德保县| 罗江县| 孟州市| 敖汉旗| 娱乐| 湟源县| 龙州县| 江山市| 大厂| 郑州市| 元江| 鄂尔多斯市| 洪泽县| 田林县| 平湖市| 若尔盖县| 甘南县| 崇义县| 南岸区| 县级市| 藁城市| 白山市| 进贤县| 武城县| 沈丘县| 德兴市| 旌德县| 滨州市| 五寨县| 晋中市| 敦煌市| 都匀市| 辉县市| 石林| 新兴县| 曲沃县|