饶派杯 XCTF 车联网挑战赛 mqttsvr 复现
前言 IDA和Ghidra对mips64架构的识别貌似不是很友好，赛场上由于反编译实在难看，所以很难静下心来去逆，于是赛…
- 转载文章
- 2023-08-19
Cisco RV32X系列路由器 从1day分析到0day挖掘
前言 拿到一个iot设备，笔者比较喜欢先去看一下它的历史漏洞，也许可以从中得到一些启发。发现Cisco之前修补过这个系列…
- 转载文章
- 2023-08-19
RealWorld CTF 5th ShellFind 分析
前言 RealWorld CTF 5th 里的一道iot-pwn，根据真实设备固件改编而成，觉得题目贴近iot实战且很有…
- 转载文章
- 2023-01-27
2022强网拟态 only 比赛的时候没做得出来，赛后复现一下。只有一次double free的机会，好在用的是seccomp开的沙盒，使得一开始就有很多空闲堆块，里面也残留有li...
- 转载文章
- 2023-01-20
