漏洞利用 编辑
漏洞利用是计算机安全术语，指的是利用程序中的某些漏洞，来得到计算机的控制权。在英语中，本词也是名词，表示为了利用漏洞而编写的攻击程序，即漏洞利用程序。
1
相关
远程代码执行是指攻击者能够在目标电脑或目标进程中执行任意命令或代码。如果系统有地方可以被黑客漏洞利用以执行远程代码，则此处被称为远程代码执行安全漏洞。
，也译崩溃，编号通用漏洞披露-2017-5754，正式名称为“”，常译作“恶意数据缓存加载”，是一个存在于英特尔微处理器列表、部分IBM POWER处理器以及部分ARM架构处理器中的关于推测执行机制的计算机安全隐患。该缺陷使得低权限的进程无论是否权限提升，均可以获取受高权限保护的虚拟内存空间中的资料，漏洞利用是基于时间的旁路攻击。2018年1月，该缺陷随另一个基于推测执行机制的重量级资讯安全漏洞、硬件缺陷“Spectre”在通用漏洞披露中公布。
幽灵是一个存在于分支预测实现中的计算机安全隐患，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在虚拟内存中的资料内容。Spectre是一系列的漏洞，基于攻击行为类型，赋予了两个通用漏洞披露ID，分别是通用漏洞披露-2017-5753和通用漏洞披露-2017-5715，于2018年1月随同另一个也基于推测执行机制的、属于重量级资讯安全漏洞的硬件缺陷“Meltdown”一同公布。由于该缺陷是推测执行机制导致的，加上不同处理器架构对推测执行又有不同的实作方式，因此这个缺陷无法获得根源上的修复而只能采取“见招拆招”式的方法防范，而且因机制所致，各种解决方案还有不可预料的效能下降。
不适当输入验证或未检查使用者输入是软件中可能会被漏洞利用的漏洞。此漏洞是指“程式没有验证可能会影响程式资料流或是控制流的输入。”
不适当输入验证或未检查使用者输入是软件中可能会被漏洞利用的漏洞。此漏洞是指“程式没有验证可能会影响程式资料流或是控制流的输入。”
不适当输入验证或未检查使用者输入是软件中可能会被漏洞利用的漏洞。此漏洞是指“程式没有验证可能会影响程式资料流或是控制流的输入。”
在计算机安全中，服务器端请求伪造是攻击者滥用服务器功能来访问或操作无法被直接访问的信息的漏洞利用之一。
幽灵是一个存在于分支预测实现中的计算机安全隐患，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在虚拟内存中的资料内容。Spectre是一系列的漏洞，基于攻击行为类型，赋予了两个通用漏洞披露ID，分别是通用漏洞披露-2017-5753和通用漏洞披露-2017-5715，于2018年1月随同另一个也基于推测执行机制的、属于重量级资讯安全漏洞的硬件缺陷“Meltdown”一同公布。由于该缺陷是推测执行机制导致的，加上不同处理器架构对推测执行又有不同的实作方式，因此这个缺陷无法获得根源上的修复而只能采取“见招拆招”式的方法防范，而且因机制所致，各种解决方案还有不可预料的效能下降。
幽灵是一个存在于分支预测实现中的计算机安全隐患，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在虚拟内存中的资料内容。Spectre是一系列的漏洞，基于攻击行为类型，赋予了两个通用漏洞披露ID，分别是通用漏洞披露-2017-5753和通用漏洞披露-2017-5715，于2018年1月随同另一个也基于推测执行机制的、属于重量级资讯安全漏洞的硬件缺陷“Meltdown”一同公布。由于该缺陷是推测执行机制导致的，加上不同处理器架构对推测执行又有不同的实作方式，因此这个缺陷无法获得根源上的修复而只能采取“见招拆招”式的方法防范，而且因机制所致，各种解决方案还有不可预料的效能下降。
不适当输入验证或未检查使用者输入是软件中可能会被漏洞利用的漏洞。此漏洞是指“程式没有验证可能会影响程式资料流或是控制流的输入。”