Archives
饮水思源，笃定前行
2021
01
20
Vigor2960 CVE-2020-14472/14473 Vigor2960 CVE-2020-14472/14473
[toc] 背景产品介绍Vigor 2960 是一款企业级的VPN管理中心，通过灵活、可靠以及高性能的LAN to LAN和远程接入方案，为客户的商务活动提供了安全保障，同时也节省了成本，价格太贵就没考虑完整复现了。 提取文件系统利用ubi
2021-01-20 IoT
栈溢出 命令注入
06
04
TSCTF-2020-HelloWin TSCTF-2020-HelloWin
[toc] 保护机制分析 常见的几个保护都开启了。 IDA分析主函数： 在进入菜单题目之前有个格式化字符串： 但是跟常规的好像不太一样，通过测试发现的确是格式化字符串： 后面是一个常规的菜单题目，create、delete、show
2021-01-04 Windows Pwn从入门到出门
win unlink win ORW
2020
12
24
2020-西湖论剑-IoT闯关赛PWN方向题目复现 2020-西湖论剑-IoT闯关赛PWN方向题目复现
pwn1 boa环境搭不起来…. 漏洞倒是看到了： 这里很明显一个溢出漏洞，追溯回去看到调用这个函数的函数功能大概是身份校验 由于没办法复现环境，也没有办法了。 pwn2这个题是个简单的协议分析题目，貌似是被非预期了，虽然环境最后还
2020-12-24 ARM-PWN入门
IoT
21
09
09
09
10
29
2019 TCTF aegis 2019 TCTF aegis
这道题是学习学弟的博客看到的感觉很有趣拿来学习学习 查看文件 我们看到除了常见的五个保护还有ASAN和UBSAN两个保护。 知识点补充在这里我们需要进行知识点补充：asan(AddressSanitizer)是google开源的一个用于进
2020-10-29 补充知识
ASAN保护 影子内存概念
29
VM-PWN题总结（一） VM-PWN题总结（一）
2020 GACTF vmpwn查看文件 libc 2.23，保护全开 IDA分析 我们看到分配的有0x30的chunk，该chunk的作用是前面0x18大小作为rdi、rsi、rdx三个寄存器参数。 程序会再分配两个大chunk其中一个
2020-10-29 VM-PWN总结
29
解释器类题目总结(一) 解释器类题目总结(一)
1.前言参考ERROR404师傅来对解释器类题目进行一个总结，整理题目如下： Pwnable_bf：此题是利用了brainfuck本身的特性以及题目没有对GOT进行保护导致我们可以便捷的进行利用。 2020 RCTF bf：此题是因为解释
2020-10-29 解释器PWN
29
2 / 6