版本识别论文阅读

发表于 阅读次数：

V1SCAN: Discovering 1-day Vulnerabilities in Reused C/C++ Open-source Software Components Using Code Classification Techniques

检测复用c/c++组件带来的1day。目前有基于版本和基于代码的方法，基于代码的方法在代码修改后复用的场景下，检测结果可能会带来大量误报和漏报。
本文结合了这两类方法