【摘 要】
：
Fuzzing是一种自动化的漏洞挖掘技术。该文介绍了一种基于Fuzzing的漏洞挖掘思路,并将这一漏洞挖掘思路应用在TFTP协议上。设计并实现了一个针对TFTP服务器的fuzzer工具——t
【机 构】
：
中国科学院研究生院国家计算机网络入侵防范中心,中国科学院研究生院国家计算机网络入侵防范中心 北京100043,北京100043
论文部分内容阅读
Fuzzing是一种自动化的漏洞挖掘技术。该文介绍了一种基于Fuzzing的漏洞挖掘思路,并将这一漏洞挖掘思路应用在TFTP协议上。设计并实现了一个针对TFTP服务器的fuzzer工具——tftpServerFuzzer,并对现有的从互联网上搜集到的Windows平台下11种TFTP服务器进行了安全测试,发现了8种TFTP服务器的13个安全漏洞,其中未曾公布过的漏洞有7个。该实践结果表明了tftpServerFuzzer的有效性和先进性。
其他文献
<正> 目的2.5岁至3.5岁为幼儿进入幼儿园的年龄,了解这一年龄段的儿童家庭教育倾向,有利于幼儿园的老师了解幼儿的家庭教育背景,以便巩固发展家庭中的良好教育,培养、训练家
杂环化合物在药物和农药领域具有多种优良的生物活性,其合成方法是目前药物和农药研究的热点领域之一.以绿色合成为主题,介绍了无溶剂杂环有机合成在产率高、选择性好、操作
目的：观察针刺疗法对偏头痛治疗的效果。方法：将80例偏头痛患者按随机方法分为对照组和治疗组。对照组采用盐酸氟桂利嗪胶囊治疗;治疗组采用针刺疗法进行治疗。结果：对照组总有
<正>石生民主编逝世已经三年了。每看到《中学数学教学参考》杂志,眼前就会浮现他的身影,并且很自然地望望我的陈列柜。那里的显著地位,放着我七十岁时他送的一座玉雕。石生
最高人民法院出台的《审理非法集资刑事案件具体应用法律若干问题的解释》,以司法解释的方式对非法吸收公众存款罪、集资诈骗罪等犯罪活动作出了明确的解释,这为各级人民法院
营销审计在西方企业中已被广泛地使用，为企业营销活动的正确开展产生了影响．在传统的产品营销向服务营销过渡的过程中，产生了服务营销是否需要审计以及如何开展审计等问题，本文对
采用低压铸造A356铝合金轮毂进行试验,在固溶时间和时效时间不变的条件下,对同一批次的轮毂毛坯进行不同固溶温度和时效温度的分析。结果表明,轮毂在555℃固溶温度下进行连续
目的:了解2012~2013年医院高耐庆大霉素肠球菌在临床感染中的检出率及对常用抗菌药物的耐药率,指导临床合理用药。方法:对临床标本中所分离的的高耐庆大霉素肠球菌,采用MIC法
<正>如果我们问幼儿园教师:"游戏与教学哪个更重要?"可能几乎所有教师都会说:"游戏更重要。"如果我们再问:"在开展教育活动时,你更关注幼儿的游戏还是教师的教学?"许多教师则
网络时代社会经济的飞速发展对企业会计信息提出了新的需求 ,而现行财务报告模式却无法满足人们的新需求 ,因此 ,变革现行的财务报告势在必行。文中主要从财务报告的技术、方