0day的产生 | 文件读取深度利用
💡
原文中文，约800字，阅读约需2分钟。
📝
内容提要
本文分享了使用nday挖掘0day的经验，作者通过高级搜索引擎找到了一个系统的nday并成功复现，然后介绍了获取该系统目录结构的三种方法：fuzz工具、目录遍历漏洞和系统源码。
🎯
关键要点
-
本文分享了使用nday挖掘0day的经验。
-
作者通过高级搜索引擎找到了一个系统的nday并成功复现。
-
介绍了获取该系统目录结构的三种方法：fuzz工具、目录遍历漏洞和系统源码。
-
作者希望填补关于nday产生0day的知识空缺，帮助他人少走弯路。
-
作者在周末决定挖掘0day，并锁定了一套设备。
-
使用高级搜索引擎查询该设备存在的nday。
-
成功复现nday后，开始获取系统的目录结构。
➡️
