D-Link DIR-878 路由器存在漏洞两枚

之前复现了几个路由器的 CVE，也算是掌握了一点点漏洞挖掘的方法，在 CVE 网站发现 DIR-878 路由器存在很多漏洞，下血本购买了一台 D-Link DIR-878 路由器，分析 3 天找到了两枚漏洞，也算是入行以来第一次挖掘到了真实软件的漏洞hh，特此记录。

展开全文 >>

QEMU 网络配置一把梭

最近复现一些路由器的漏洞，由于架构和主机不一样，所以需要利用 qemu 进行固件模拟。在配置模拟环境的时候遇到了致命的问题–QEMU 虚拟机不能联通网络。

展开全文 >>

CNVD-2018-01084 漏洞复现

CNVD-2018-01084 是 Dlink 系列路由器的一个漏洞，影响设备包括 DIR 615/645/815 路由器。

漏洞存在于 /htdocs/cgibin 二进制文件中，漏洞成因是 service.cgi 中未经任何过滤检查就将用户的输入拼接到原始命令中，导致任意代码执行。

展开全文 >>

XNUCA 2019 部分题目

和队友打了 XNUCA 2019，话说这个比赛题目要不要那么难。。。

满眼全是 kernel、windows、虚拟机逃逸。。。

而且记错了比赛时间，浪费半天时间 ORZ

看来还是自己太菜，只出了俩简单的逆向题，其他的实在是不了解呀。。

展开全文 >>

Ret2 runtime_dlresolve

简介

Ret2dlresolve 是高级 ROP 技巧之一，世界著名的黑客杂志 phrack 在某一期提到过这个攻击技巧，该手段用于没有较好的 gadget、函数、利用链的情况。ret2dlresolve 主要利用了 linux 下的延迟绑定机制，通过修改解析字符串，我们就可以控制最终解析出的函数，从而获取任意函数执行的能力。

展开全文 >>

DDCTF 2019

最近打了 DDCTF，封榜之后本来排名 20 多，但是前面的人数一直在减少，水涨船高顶到 13名 ORZ 。

PS： DD公司总部环境不错

真-签到题

在公告里面找到 flag

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

大三网络专业学生<br>喜欢安全方面的研究～<br>求实习