홈 항목 library logo 글 내
자세히

使用 doop 识别最近 commons text 漏洞的污点信息流

摘要

本文基于笔者对doop静态程序分析框架源代码和规则学习，并结合对目前漏洞公开技术细节的学习，修改增强doop app only模式下的分析规则后，实现通过doop工具识别commons text rce漏洞（CVE-2022-42889）。

阅读原文 2180 海报分享
关联话题： #vivo

欢迎在评论区写下你对这篇文章的看法。

评论

홈 - 위키
Copyright © 2011-2025 iteam. Current version is 2.142.0. UTC+08:00, 2025-02-23 23:50
浙ICP备14020137号-1 $방문자$