昨天的提问，收到了很多同学的回答，大家都很积极，大概看了下，各种答案都有，还没整理完，等整理完再说，对于大家说的推荐书籍、paper、论坛、网站、工具等之类的资源，我回头再想想用什么方式推荐给大家，就尽量不占用每天只有一次的发文章的机会了。继续来关注OpenSSL。

漏洞的科普

首先是来自微博的科普，相信下图应该能让还不是很清楚情况的同学了解OpenSSL是怎么回事了，然后再次说下，问题是出在OpenSSL而不是SSL协议，我之前的文章标题可能也有点误导大家的感觉在里面，这里表示抱歉。

漏洞影响及趋势

这几天到处都是OpenSSL的漏洞的各种声音，我想大家都被各种刷屏了，我就不多说了，给大家带来最新的趋势和影响。

来自zoomeye的分布图：http://www.zoomeye.org/lab/openssl

ZoomEye 团队：关于OpenSSL “HeartBleed”漏洞 最新全球受影响服务及主机 SMTP Over SSL : 147292个 POP3 over SSL: 329747 个 IMAP over SSL: 353310个

国内的OpenSSL 漏洞443端口受影响依旧明显: 2014.04.08 第一天：33303个 第二天：22611个 第三天：17850 第四天：15661

事件报道

事件报道我就不多说了，网上有很多文章，各种文章有写的好的，有写的有问题的，我就不把文章列出来了，大家可以看央视的《新闻1+1》，以下是链接地址：

http://news.cntv.cn/2014/04/10/VIDE1397139659292888.shtml

漏洞的测试

对于漏洞而言，有同学问我如何利用POC对漏洞进行测试，其实我在前天的文章中提供了POC就可以对漏洞进行检测的测试，不过可能对于初学的同学还是不了解，我就大概的说下把，关于其他的EXP或者POC其实方式都是类似的，我就不多说了，大部分都是通过命令行来运行的。

其实那天那个POC就基本能简单的测试了，属于初始版本的POC，其他的我就不多说了，大家自己去研究下。那天那个POC因为Python脚本，需要Python2.7的环境，然后直接运行以下命令就可以了(POC地址http://pan.baidu.com/s/1c027ILi)：

python openssl.py 域名

如果存在漏洞，就会输出类似以下的内容：

左侧大家看不懂就直接忽略，只要可以直接查看的是右侧的信息（这个界面搞过逆向的同学应该会很熟悉），如果有什么价值的信息就可以找找右侧内容。

如果是输出这样的情况，则证明不存在漏洞：

另外，可能大家在群里也经常听到说谁刷了多少库多少数据什么的，可能很会比较好奇那些黑客是怎么刷数据的，其实大概的做法就是用脚本实现批量操作，对指定的网址不间断的进行读取内存64k的信息，也就是不断的运行exp或者POC，当然肯定都是脚本自动化的，也可以对脚本加上格式化处理输出等，通俗的讲，其实就是不断的执行POC，读取64k内存里的内容，那么刷到一定的数据量，就可能出现你想要的东西了，比如帐号密码或者其他的。

这里给大家大概说了下如何进行漏洞的测试是为了满足大家的好奇心，其实如果大家真对这些东西感兴趣，可以自己去学学相关的东西，具体我就不多说了，有机会再继续跟大家分享。