CVE-2020-3331Cisco路由器栈溢出调试

Cisco RV110W Wireless-N VPN防火墙和Cisco RV215W Wireless-N VPN路由器基于web的管理接口中的一个漏洞，能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码。此漏洞是由于基于web的管理界面对用户提供的输入数据的验证不当造成的。攻击者可以通过向目标设备发送精心制作的请求来利用这个漏洞。成功利用漏洞可以让攻击者使用root用户的特权执行任意代码。

more >>

展开全文 >>

2020-RCTF

2020RCTF，no_write利用巧妙的gadget实现在内存中 布置任意的 libc地址，最终实现不泄露libc地址即可完成orw。vm也是不能泄露地址，但是可以利用vm自带的指令实现在内存中布置任意libc地址，完成or，通过exit输出flag的一字节；bf类似 brainfuck解释器，指针加存在off-by-one漏洞；best_php，webpwn 但是没环境，后续专门学习一下。

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要研究：
二进制安全、漏洞挖掘
CTF菜鸡一只

天枢Dubhe 学习ing