关于心脏出血漏洞分析报告。 - 科创

论坛>计算机科学>软件综合

文号

t64744

阅读

4793

回复

3

收藏

2

关于心脏出血漏洞分析报告。

独孤青冥

2014/04/11

软件综合

IP:北京

这两天（汗！其实是昨天）最火的莫过于心脏出血这个漏洞了，网上也有分析报告，看了一下，晕乎乎的，有木有人能解析一下这个心脏出血漏洞的成因到底是代码编辑上的问题呢还是设计上的问题。。。
附：心脏出血漏洞分析报告：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
心脏出血词条（百度百科）：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

来自：

计算机科学/软件综合

3

全部只看作者

一表人才

作者

12年8个月前IP:未同步

681555

2楼

justinpiggy 发表于 2014-4-11 19:46
很简单也很低级的漏洞。
SSL通过heartbeat确认client依然在线，heartbeat第2和3字节（共16位）表示请求数 ...

额。。也就是说我可以通过这个漏洞不停的抓取服务器内存上64k大小的数据，运气好的话就能抓到关键数据咯。。这应该算是设计上的漏洞吧。。

引用

评论

全部只看作者

笔记

{{note.content}}

{{n.user.username}}

{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}

编辑
删除
{{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}

我也是有底线的