關於之前有一篇被鎖的文章，讓我對JB有些興趣。

[Somedayiwill]

同文於我的BLOG

首先，在漏洞沒出現之前，要找到漏洞，可謂是大海撈針。
因為漏洞大多都是在正常情況下執行不會有問題的程式碼，只有特定情況才會導致 Overflows。
像是文章中說的 “JB網站” 就是利用其中一個 Method 雖然在引數中有限制大小，但是在執行的時候沒有檢查，導致回圈爆掉。
在幾萬行程式碼當中，很難會被發現這個小小的 Bug。
這邊不得不佩服一下 JB作者的耐心，因為就算是給我 Sources Code 我可能也沒有耐心去找出漏洞，更何況他們是逆向工程出來。


因為文章比較長，所以我就截一段關於漏洞的解釋，
找漏洞是相當困難的跟無聊的事情，是個技術上不複雜但實作上很困難的工作。
其他一些敏感的完整的，我就不轉過來了，請到我的 Blog 看看吧。