在Web应用程序、应用程序中发现漏洞

Question

我一直在想，黑客是如何在网络应用、应用程序和硬件中找到漏洞的？他们在一个团队里工作吗？

Answer 1

这个问题很宽泛，就像“人们是如何创作音乐的?他们是在乐队里演奏的吗？”有很多种方式，是的。

对于应用程序，您可以始终执行毛茸茸。如果有二进制文件，就可以执行逆向工程逆向工程，如果有源，则可以执行源代码分析。所有这些都相当复杂。人们在团队中这样做，比如CTF的挑战和公司。但这是你自己能做到的。