课程难度:初级
学习人数:22798
课程状态:已完结-共1节
时长:32分钟
DC010(DEFCON GROUP 010)作为全球安全圈最神秘最前沿的顶级黑客大会DEFCON授权认证的官方GROUP,致力于传播DEFCON GEEK精神,提供一个自由的、灵活的、展示最前沿黑客技术的开放平台。本节课程为DC010技术沙龙中温瀚翔的一段技术分享。
漏洞挖掘是安全圈的大热门,安卓漏洞挖掘则是大热门中的热门,安卓的老哥谷歌则一直用丰厚的回报鼓励人们提交漏洞,我们来看看年度第一挖洞团是如何拿谷歌当“提款机”的。
温瀚翔,来自年度安卓挖洞第一的团队C0RE Team的成员,专注Android安全研究,发现多个Android操作系统漏洞,如CVE-2016-6759,CVE-2017-0418等。温瀚翔讲师为我们总结了常见的Android系统漏洞类型、基本触发路径,辅以AOSP及Kernel相关漏洞实例叙述了发现漏洞后向Google提交漏洞的正确姿势、漏洞评级依据以及如何获得更多奖金。
从这门课程中,我们可以学到有关安卓漏洞类型知识,漏洞相关实例与如何正确处理挖到的漏洞。
公开课
演讲
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★