vivotek 栈溢出漏洞复现

‍一、前言 近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。二、固件仿真 虚拟机环境：Ubuntu 20.04 gdb版本：GNU gd…

 合天网安实验室 2022-07-11 15:05:05

5,301 0 1

stm32逆向入门

点击蓝字关注我们一、前言 本日学习记录二、复现1、SCTF 2020 Password Lock参考链接：https://xuanxuanblingbling.github.io/iot/2020/0…

 合天网安实验室 2022-07-04 16:02:42

6,259 0 2

Kernel Pwn基础教程之 Double Fetch

　一、前言　Double Fetch是一种条件竞争类型的漏洞，其主要形成的原因是由于用户态与内核态之间的数据在进行交互时存在时间差，我们在先前的学习中有了解到内核在从用户态中获取数据时会使用函数cop…

 合天网安实验室 2022-03-25 13:32:33

8,243 0 0

『P2P僵尸网络漏洞研究——mozi』 netgear路由器漏洞复现

0x0 前言IBM的研究人员指出，Mozi的代码与Mirai及其变体重叠，并重用Gafgyt代码，在过去的一年里迅速“登上王座”，在2019年10月至2020年6月期间观察到的物联网网络攻击…

 知微攻防实验室 2021-07-29 11:38:27

6,587 0 0

Cisco RV345路由器高危漏洞研究分享

0x0 前言思科公司是全球领先的网络解决方案供应商。依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之⼀。0x1 简介1. 关键点：upload.cgi中的fileparam参…

 知微攻防实验室 2021-04-07 13:56:42

5,700 0 6

D-Link路由器漏洞研究分享

0x0 前言D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。攻击者可借助‘datetime’参数中的shell元字符利用该漏洞在系统上执行任意命令。0x1 准备固…

 知微攻防实验室 2021-03-19 14:03:43

7,464 0 3

CTF REVERSE练习之算法分析

首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些…

 合天网安实验室 2021-03-09 11:59:48

3,524 0 2

linux pwn入门学习到放弃

这是 酒仙桥六号部队 的第 2 篇文章。全文共计11470个字，预计阅读时长30分钟。PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中…

 酒仙桥六号部队 2020-06-03 14:55:26

19,053 1 4

HITCON培训实验室-PWN题解

HITCON（台湾骇客年会）是台湾最大的安全技术会议，首次会议在2005年举办lab1-sysmagic //patchmain进入get_flag函数看一下get_flag判断成功条件是buf==v…

 HACK_Learn 2020-04-15 9:39:42

7,560 1 11

SystemedMiner再次更新，使用Socket5中转访问C&C

0x0 概述最近，深信服安全团队捕获到SystemdMiner挖矿木马最新变种，该家族在2019年被首次发现，起初因其组件都以systemd-<XXX>命名而得名，但慢慢的，它们开始弃用s…

 Further_eye 2020-04-10 16:24:11

15,204 1 6

CTF 2019 Mywebsql Echohub WriteUp

很有意思的题目，研究了一下自认为感觉比较有意思的两个Web题目，记录一下过程。Mywebsql题目信息打开题目链接后发现运行MyWebSQL程序，版本为3.7，搜索得到相关漏洞信息：http://ww…

 Rai4over 2019-05-07 15:23:54

10,744 0 20

CTF中逆向的一些经验

0x00 判断文件类型我们拿到的题目一般是一个二进制可执行文件，而其中的大部分不是Windows平台下的PE文件就是Linux平台下的ELF文件。不管题目中所给文件带有什么扩展名，我们都应该亲自去检查…

 China H.L.B 2019-01-17 17:17:03

14,014 1 20

安全协议——Internet安全协议（Internet Protocol Security，IPSec）工作原理

IPSec的使用是建立在安全关联的基础上的，所以在讲IPSec之前要先了解一下安全关联，然后再详细讲述IPSec的工作过程。一、安全关联安全关联的定义：为了实现数据发送者至接收者的安全传输，需要建立发…

 1978 2019-01-16 14:31:56

19,483 1 11