openssl heartbleed

出了POC的时候，我还在上课，下课了大网站都打好了补丁。真是不逢时。有Heartbleed专门的一个网站。毕竟openssl是广泛部署在linux上的，这是影响范围非常大的漏洞。导致各大厂商躺枪。

很多博客都已经对这个漏洞进行了分析，我水平还有限，不太看得懂。感觉这个博客才是正宗的。还有大概是翻译的中文博客，freebuf, wooyun。

截至目前（2014.04.08,22：00）我使用ssltest.py(当然作者不是我，是jspenguin)成功测试了account.wandoujia.com，cefamilie.com，存在漏洞没有修复。下面是利用cookie登录豌豆荚的页面。

4.14补充，据说还能恢复密钥，我不是很清楚，看github。

所以这件事给我的启示：