vivotek 栈溢出漏洞复现

‍一、前言 近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。二、固件仿真 虚拟机环境：Ubuntu 20.04 gdb版本：GNU gd…

 dingjiacan@antvsion.com 2022-07-11 15:05:05

7,843 0 4

GDB调试堆漏洞之house of spirit

何为house of spirit？该技术出自于2005年的The Malloc Maleficarum这篇文章，是一种用于获得某块内存区域控制权的技术例如一个位于fastbin的区块是不可控的，但是…

 dingjiacan@antvsion.com 2021-06-30 18:27:09

8,547 0 0

PHP内核分析-FPM和disable_function安全问题

可能最近工作比较忙吧，也可能是比较懒了，效率不太高，最近几个月里断断续续看了部分PHP内核源码。在今年的TCTF中，出现了攻击FPM绕过沙盒的场景。决定探究下FPM生命周期和disable_funct…

 Rai4over 2019-06-14 15:47:05

11,215 1 7

iOS教程：对App的内存堆内容进行转储

  对iOS应用进行渗透测试的一个重要方面就是分析应用程序的runtime 。本文中，我将介绍怎样对iOS应用进行堆内容转储，并发布一个可以在iOS设备上转储App堆内容的小脚本。 你可以在…

 SP小编 2015-01-14 16:39:11

11,398 0 0

About Cisco ASA SSL VPN Backdoor

                 0x01 配置环境先下载镜像 Cisco Adaptive Security…

 DarkRay 2014-10-30 3:30:34

17,639 0 2