justinpiggy 发表于 2014-4-11 19:46
很简单也很低级的漏洞。
SSL通过heartbeat确认client依然在线，heartbeat第2和3字节（共16位）表示请求数 ...
额。。也就是说我可以通过这个漏洞不停的抓取服务器内存上64k大小的数据，运气好的话就能抓到关键数据咯。。这应该算是设计上的漏洞吧。。
64744
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t64744%22%2C%22tid%22%3A%2264744%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
关于心脏出血漏洞分析报告。
这两天（汗！其实是昨天）最火的莫过于心脏出血这个漏洞了，网上也有分析报告，看了一下，晕乎乎的，有木有人能解析一下这个心脏出血漏洞的成因到底是代码编辑上的问题呢还是设计上的问题。。。
附：心脏出血漏洞分析报告：XXXXXXXXXXXXXXXXXXXXXt/news/50563/openssl-hole
心脏出血词条（百度百科）：XXXXXXXXXXXXXXXXXXXXXX/link?url=EIOophPMYa9EwZPUBm0tIYEKrBROvhyl9HsL2knyetGMqLLjfnPv7ZieHgVF03Ne7fpDO2yOJw0QpJPQGkeG_SM8ghDijKFbdngc8jXjOoe
附：心脏出血漏洞分析报告：XXXXXXXXXXXXXXXXXXXXXt/news/50563/openssl-hole
心脏出血词条（百度百科）：XXXXXXXXXXXXXXXXXXXXXX/link?url=EIOophPMYa9EwZPUBm0tIYEKrBROvhyl9HsL2knyetGMqLLjfnPv7ZieHgVF03Ne7fpDO2yOJw0QpJPQGkeG_SM8ghDijKFbdngc8jXjOoe
200字以内，仅用于支线交流，主线讨论请采用回复功能。