这是一个创建于 3670 天前的主题，其中的信息可能已经有所发展或是发生改变。
我把QQ弄崩溃了算不算发现一个漏洞？
 |
1
hging 2014-12-08 15:44:51 +08:00
1. 崩溃顶多算bug
2. 你是每次这么操作都会崩还是就一次搞崩,再也搞不崩了. |
 |
2
pfitseng 2014-12-08 15:46:26 +08:00
漏洞应该是你能获取你不应该获取的信息或者权限。
搞崩一次只能说倒霉，bug要能重现，就是想搞崩几次就几次。 |
 |
3
wolfan OP 原来如此喵。
|
 |
4
lsylsy2 2014-12-08 15:53:53 +08:00  1
1、如果除了崩溃，你还获得了正常情况无法获得的信息（夸大点，服务器账户密码什么的），那么算漏洞；
2、如果你是特意为了让他崩溃而做的操作（在资源管理器里杀进程），那么什么都不是； 3、如果是你自己的电脑上一个看起来正常的操作崩溃了，算bug； 4、如果你在不接触机器的情况下能让别人的QQ崩溃（比如给他发送一张格式错误的图片点开就崩溃），那么算漏洞，大概能算DoS？（“拒绝服务攻击”） |
 |
5
yfdyh000 2014-12-08 15:54:35 +08:00 1
漏洞就是非预期的弱点。
偶然崩溃是稳定性问题，在某些环境（如嵌入式平台上）可能属于重要问题，但家用PC上应该不算。 能必然重现的就有必要重视了，如果能远程利用（如处理特殊字符）就算拒绝服务漏洞了。 部分崩溃漏洞可能涉及远程溢出执行代码的问题，但需要挖掘。 一次崩溃只是一个情况案例，重现方法、情况和代码分析还很复杂和重要。 |
Select Language