[讨论]fuzz dump如何确实有缓冲区溢出？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[讨论]fuzz dump如何确实有缓冲区溢出？

发表于: 2015-12-11 20:39 2545

[讨论]fuzz dump如何确实有缓冲区溢出？

lufeirider 活跃值

2015-12-11 20:39

2545

现有一套针对某个jpg文件库的fuzz环境，每秒钟可以执行上千次fuzz实例，产生的crash很多，每次crash都有对应的crash dump，请说如初步何筛选出有价值的crash，如何确定某个特定的crash对应的fuzz实例，以及如何确定一个crash是否是安全漏洞（假设我们只关心缓冲区溢出漏洞）。

我的答案是跟EIP有关。应该如何解析这道题目？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持