Blind Spots: Identifying Exploitable Program Inputs.
该论文定义了程序输入中的“盲点”（blind spots），即可以任意改变而不影响程序输出的输入部分。盲点可用于隐写术或嵌入恶意载荷，若重叠文件格式关键字则表明解析器存在可被利用的差分漏洞（例如同一文档在不同解析器中呈现不同结果）。作者形式
#differential-analysis
共收录 1 条相关情报。
← 返回所有主题共收录 1 条相关情报。
← 返回所有主题该论文定义了程序输入中的“盲点”（blind spots），即可以任意改变而不影响程序输出的输入部分。盲点可用于隐写术或嵌入恶意载荷，若重叠文件格式关键字则表明解析器存在可被利用的差分漏洞（例如同一文档在不同解析器中呈现不同结果）。作者形式