挖到CVE是一種什麼感受？

1樓：flyyy

不請自來先膜一波樓上的dalao們

在ctf向實際漏洞挖掘過渡過程中的心理活動如下:

聽說cve不好搞啊立個flag爭取半年乙個cve->不對呀crash也能報cve？->

不對呀死迴圈也能報cve？->

臥槽這居然不是bug居然是cve

確實如樓上所說挖到乙個之後一陣激動。。。然後就沒有然後了。

2樓：

前年年底分析樣本的時候偶然發現機器藍屏了，而且每次都可以復現，但是到別人的電腦上又不能復現。想來想去仔細分析下，結果出來，我可以任意寫入windows核心位址中的內容，後來證實是乙個核心提權漏洞。當時很流行APT，欣喜的以為發現了乙個0day漏洞的APT攻擊，今年的KPI算是完成了！！

結果後面發現是寫木馬的人無意中搞得，很失落。。。還是報給了微軟，也就拿到了第乙個也是唯一的乙個CVE。。。

再早一點還發現過乙個nday樣本，非常新，距離補丁也就兩三個月吧，rtf的，當時國內沒人公開發過利用或文章，以為是也是0day，不過這次是真正的攻擊，後面也失望了。不過那個漏洞比0158好用多了，覆蓋面更廣，我沒記錯國內第一篇公開關於那個漏洞的分析應該也是我寫的。。。

後面就不做二進位制，也沒這種體驗了，想想分析出原理時候的成就感還是很開心啊

3樓：大德魯伊

從現在來看，大致能總結為：挖CVE本身來說沒什麼難度，但是挖重量級CVE是有難度的。

舉例子：

（1）沒有難度的CVE：給CVE廠商的低危問題，比如某小型CMS的xx問題，但是廠商也是會給CVE

（2）有難度的CVE：大型Web中介軟體、框架RCE、瀏覽器漏洞利用至於感受，也要分開去看，這麼理解，想必題主應該清楚了。

4樓：LoRexxar

第一次感覺還不錯，後來習慣了就是流程性的了，本質上有cve id的漏洞和沒有其實並沒有什麼高下之分，能從挖掘中學到一點兒東西還是蠻開心的

5樓：吳宇航

想提個問題..cve提交了被拒了是什麼感受

發現4個水cve今天居然都過了，好吧，可以答題了....高興了一下午，然後就感覺空虛了。