前言最近IT界最火的事情莫过于openssl的heartbleed，关于该带来的可怕
原创
2022-03-02 15:20:11
433阅读
前言最近IT界最火的事情莫过于openssl的heartbleed漏洞，关于该漏洞带来的可怕后果本文就不再赘述了。作为一名程序员，如果我们仅仅只是看看或是抱着无所谓的态度去了解一下这个漏洞，那么我们实在太枉为程序员了。发现一个漏洞，大家第一时间想到的可能就是如何快速的修复这个漏洞，但当我们了解这个漏洞是怎么回事的时候，一切都变得不是那么可怕，正如openssl的heartbleed
原创
2021-06-29 14:19:50
965阅读
问题似乎并没有想象中严重。最初以为可以dump任意地址的64k内存，仔细看才发现只能dump紧贴在HeartBeatMessage后面的内存。因为HeartBeatMessage的地址无法控制，因此能拿到什么东西纯属撞运气。不过假设HeartBeatMessage是在堆区分配的，因为堆区的特点是会把同等大小的内存块放在一起，所以也许会拿到同等大小的结构的实例。如果是在栈区，会拿到之前的函数调用堆栈
原创
2014-04-11 09:41:33
790阅读
升级OpenSSL修复高危漏洞Heartbleed背景： OpenSSL全称为Secure So
原创
2023-06-27 19:44:11
346阅读
背景： OpenSSL全称为Secure Socket Layer，是Netscape所研发，利用数据加密(Encryption)作技术保障在Internet上数据传输的安全。可确保数据在网络上的传输不会被窃听及截取。 &n
转载
精选
2014-09-28 09:38:35
1352阅读
升级OpenSSL修复高危漏洞Heartbleed背景： OpenSSL全称为Secure Socket Layer，是Netscape所研发，利用数据加密(Encryption)作技术保障在Internet上数据传输的安全。可确保数据在网络上的传输不会被窃听及截取。
转载
精选
2015-05-07 13:10:51
1005阅读
2014年，安全研究人员发现了SSL的严重缺陷，这就是后来我们所知的Heartbleed漏洞。本文分析Heartbleed漏洞的原理并提出防治手段，以供系统管理员参考。
原创
精选
2021-02-23 14:37:57
7795阅读
点赞
1评论
openssl升级版本，防止 Heartbleed 漏洞贴下知乎的回答：另外有一个测试网站是否受到影响的服务：Test your server for Heartbleed (CVE-2014-0160) 根 据页面上的介绍，这个 OpenSSL 的实现漏洞可以在握手阶段获取到主机上的敏感内存数据，甚至包括 SSL
证书私钥！漏洞2012年出现，昨天（2014年4月7日）才刚刚被修复。想问一下知
转载
精选
2015-07-09 15:24:15
1390阅读
如果你的nginx使用的是动态的openssl库，直接升级openssl，如果你的nginx使用的是静态的openssl库，那就要重新编译安装nginx。 PHP编译修复1. nginx使用的是动态的openssl库,直接升级openssl 1.1 源码安装openssl1.0.1g版本
原创
2015-07-09 15:42:46
2100阅读
五年了，Heartbleed 安全漏洞补丁仍未全面普及。Heartbleed 安全漏洞在 2012 年被正式引入 OpenSSL 加密库，但直到 2014 年才被发现并得到修复。但直到五年之后的今天，仍有众多系统未能有效安装修复补丁。本文希望为 IT 团队提供必要的信息，帮助大家判断是否要使用 Heartbleed 漏洞的修复补丁。但这里要提醒一句：即使安装补丁，您的用户数据仍有可能受到其他攻击的
原创
2021-04-02 11:21:01
333阅读
近日闹的沸沸扬扬的Heartbleed漏洞，仿佛一下子再次将人们拉回了对网络安全的关注和担忧。这个问题就是由于服务器端没有对用户发过来的心跳包数据进行边界检查，服务端根据用户心跳包指定的数据长度来返回同样长度的数据。如果用户指定长度为100字节，而实际心跳数据的长度只有1字节，服务端还是会memcpy长度100字节的数据，这样就会把服务端内存中的数据
转载
精选
2014-10-25 18:37:46
763阅读
因为大部分的 Horizon Workspace都有机会发布到公网上，因此VMware优先发布了Horizon Workspace的OpenSSL Heartbleed漏洞补丁
适用版本：
Horizon Workspace Server 1.5.x
Horizon Workspace Server 1.8.0
翻译
精选
2014-04-16 08:48:53
659阅读
一声惊雷，今天爆出了一个关于SSL协议的惊天大漏洞，在用完各种poc工具后，我们不妨来深入了解下这个高危漏洞的机理。
不管你是用网上公布的检测网站还是各个QQ群疯传的poc 脚本，知其然还要知其所以然，让我们知道漏洞形成的条件，以及漏洞产生的原理，如何修复这个惊天大漏洞。
这一次，腾讯的个别站点也没有幸免，果断是坑爹啊。点评ssl服务没有开启TLS heartbeat扩展，所以避过一劫，当然任何时候都不能说我们可以高枕无忧了，时刻得关注各种漏洞的发布与修复。
推荐
原创
2014-04-10 18:36:55
8347阅读
点赞
5评论
OpenSSL是互联网上最流行的开源密码库和TLS实现，不仅是诸多Linux和BSD版本操作系统的默认安全通信机制，也是Apache和nginx等Web服务器的加密引擎。
OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
TLS心跳扩展为TLS/DTLS提供了一种允许在不重新进行商议和发送路径MTU探索包(PMTU)的情况下而使用保持持续通信功能的新协议。
漏洞出在OpenSSL对TLS的心跳扩展（RFC6520）的实现代码中，由于漏了一处边界检查，可能在每次心跳中暴露客户端与服务器通信中的64K内存。
原创
2014-04-30 01:19:35
5518阅读
本文详细介绍了如何利用Binary Ninja的中级中间语言(MLIL)和静态单赋值(SSA)形式，结合Z3定理证明器对二进制代码进行漏洞建模。通过Heartbleed漏洞的实际案例，展示了从代码反编译到约束求解的完整技术流程，包括变量跟踪、字节交换识别和路径约束分析等关键技术环节。
漏洞建模与Binary Ninja - Trail of Bits博客
今天拿到了北京大学库博研究团队刚刚发布的灏博软件源代码成分和漏洞分析平台的试用网址w
原创
2022-12-23 18:05:46
241阅读
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
60阅读
