어떤 사고방식이 취약점을 알아내는거임? "~니까 취약점이 있겠군" 이렇게 근거를 찾는거임? 근거는 어떻게 찾음? 이것도 프로그래밍 지식의 조합탐색인가? - dc official App
ㅇㅇ 랜섬웨어로 예를 들면 플래시 as3.0 다루던 사람이 응? 이거 웹에서 플래시플레이어가 자동으로 실행되는데 로컬 파일을 변경할 수 있넴? 하고 코드 쓱 삽입한거
접근권한 하나씩 뒤져보면서 하겠지
어떤 개념이 있는데 그게 침투에 악용할 수 있을 때 그 개념을 응용해서 계속 시도함 그래서 나온 게 스펙터랑 멜트다운 ㅇㅅㅇ
태초엔 개념밖에 없었고 그걸 뚫을 때까지 계속 수정 시도 하는 거임 그래서 개념으로부터 개념증명(PoC)가 탄생하면 해커들이 그걸로 이용해서 침투하는 거