话说业界爆出的CVE漏洞都是咋发现的呢 CVE的全称是

CVE的全称是“Common Vulnerabilities and Exposures”翻译成中文就是“公共漏洞和披露”可以把它理解成一个被安全从业者认可的漏洞字典，可以通过编号在这里查找不同应用或系统的漏洞信息。当然很多安全企业或国家机构也都会引用CVE作为其漏洞库，比如美国国家漏洞数据库（NVD）。
申请CVE的地址，https://cve.mitre.org/cve/request_id.html

推荐Fuzzing工具。
Fuzzing使发现漏洞的非常简单粗暴的方式，可以先学习AFL工具的使用。NUT的FOT工具也是不错的选择。

这里推荐你一些学习Fuzzing的文献。

首先推荐阅读2018年computing Surveys 的《Fuzzing: Art, Science, and Engineering》
其次推荐阅读2018年Cybersecurity 的《Fuzzing: a survey》
里面对fuzzing技术和fuzzing工具有详细的介绍。

至今fuzzing工具文献的引用关系

还有一张很好的整理后的图表

【话说业界爆出的CVE漏洞都是咋发现的呢】

话说业界爆出的CVE漏洞都是咋发现的呢

推荐阅读

每日专程侃球大王TB|但它和现阶段的阿森纳正相配，观点：欧联杯的确不够有排面

[教育部]教育部明确规定：这一高考优惠政策不会改变，家长：真的太好了！

【字母哥】若取消三分球，谁才是本赛季得分王？字母哥第二，老詹难进前十

中国发展网|吴春红回应申请1800万国家赔偿：就算赔3000万也买不回16年受的委屈，改判无罪

部位|买羊肉，记得专挑这4个部位，老板一看你是行家，不敢坑你

数据|交易异动！格林达：近3个交易日上涨29.33%

大厦|北京四惠大厦、农科大厦等5家写字楼控烟不力被点名

八獨活酒的功效与作用

无锡高新区融媒体|无锡市新吴区：村支书的乡间走学党史路为什么这样红？

抗日战争|抗日战争中，日军为何一直不进攻四川？不是不想，是没这个能力！

冬天这么冷晚点上学怎么了？还是按时送吧

晚清|晚清穷人娶不起老婆，想出一种解决办法传宗接代，实在违背道德

私募▲调整已至，2646是否安全？

野生酱油渣渣菌搞笑GIF开心一刻：你究竟是何方神圣？

穿搭|高冷感如何塑造？当平价单品与极简风相遇，清冷风格可以很迷人

风云点兵|400名特种兵进入叙利亚，尽全力暗杀俄军指挥官，土耳其铤而走险

「阿力品百城」蹲下是为了飞得更高！，武汉

HTML最基本知识

虽立秋暑未尽喝茶防暑解暑不能停

电信移动营业厅营业厅的店面装修咋咋做到这么统一的，是个啥流程