遇到没见过的漏洞，怎么去验证处理？前辈们，面试遇到这个问题，你们怎么答？

Question

遇到没见过的漏洞，怎么去验证处理？前辈们，面试遇到这个问题，你们怎么答？

Answer 1

简单答一下吧：

遇到没见过的漏洞，可以通过以下步骤进行验证和处理：

1.了解漏洞类型：首先要了解漏洞的类型，可能是输入验证漏洞、授权漏洞、跨站脚本漏洞等等。了解漏洞类型有助于确定漏洞的影响范围和可能的攻击方式。

2.复现漏洞：尝试在漏洞环境中复现漏洞，以确认漏洞确实存在。可以使用现有的漏洞利用工具或手动复现漏洞。

3.分析漏洞原因：分析漏洞的根本原因是什么。这有助于确定如何修复漏洞以及预防类似的漏洞。

4.修复漏洞：根据分析结果，制定合适的修复措施，例如修补程序、更新配置文件或改变安全策略等。

5.测试修复：测试修复措施，以确保漏洞已经被修复。这通常包括安全测试和质量保证测试等。

如果遇到没见过的漏洞，在回答面试官时，可以按照上述步骤逐一说明自己的处理思路。强调自己对漏洞的分析能力、解决问题的能力以及对安全的敏感性。同时，也可以提到在解决漏洞时应该考虑到漏洞修复的持续性和漏洞预防措施的重要性。