[IOT安全][原创]钉钉智能指纹考勤机M1智能硬件漏洞挖掘（二）
mailto: wangkai0351@gmail.com 【未经同意禁止转载】 strings工具得到该固件编译过程中include 的一些c语言代码文件的路径和文件名如下 从源文件命名来看， ...
原文：边界IOT漏洞挖掘
IOT 物联网，internet of things .边界独立IOT安全汇总 物理层面：固件 加解密 电磁攻击 协议漏洞：端口 无线电 通信协议加密破解 身份认证：弱口令 上层管理问题 后门 绕过 身份欺骗 二进制漏洞：溢出 各种绕过 DOS 服务漏洞：Web服务 接口层 基础应用 ARP DNS挟持 嗅探 .漏洞挖掘技术要点 需要准备的环境 交叉编译环境 ARM MIPS qemu虚拟机系统 ...
2020-12-31 11:52 0 367 推荐指数：
相关推荐
[IOT安全][原创]钉钉智能指纹考勤机M1智能硬件漏洞挖掘（一）
mailto:wangkai0351@gmail.com 【未经同意禁止转载】 钉钉智能指纹考勤机M1s，支持指纹、WIFI、蓝牙、GPS四种考勤方式，并且可实时查看考勤数据，自动生成 ...
漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出现的场景 动态网站的访问请求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 应用存在默认口令或口令较简单易被猜到。 风险等级 高 漏洞测试 使用常见的弱口令字典进行尝试登陆。一般采用BurpSuite进行测试。在这里我们用DVWA进行演示（DVWA不会搭建的请自行百度）。 首先登陆进入DVWA后，修改安全等级： 然后在Brute ...
漏洞挖掘 | 目录浏览漏洞
目录浏览漏洞 漏洞描述 Web中间件如果开启了目录浏览功能，当用户访问Web应用时，Web服务器会将Web应用的目录结构、文件信息返回给客户端，攻击者可能利用这些敏感信息对Web应用进行攻击，如数据库脚本SQL文件路径泄露、程序备份压缩文件路径泄露等。 风险等级 中 漏洞测试 直接 ...
漏洞挖掘之爆破的艺术
oxo1 暴力破解偶遇302跳转 在进行暴力破解登录框的时候、发现第一个验证码是正常的、后面全部验证码错误、查看302的返回包 尝试直接用上方这个链接爆破、发现此链接可以直接绕过验证码来进行暴 ...
漏洞挖掘之信息收集
对一个网站挖掘的深浅来说就得看你收集的如何，这说明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。 开心的时候用用这个扫描器 为什么这么说，因为这是我写的（你生气用的话我怕我屏幕里突然冒出一个拖孩 ...
谈谈SSRF漏洞挖掘
最近看了很多ssrf漏洞挖掘技巧和自己以往挖掘ssrf漏洞的一些技巧和经验，简单的总结下: 之前自己总结的: ssrf=服务器端请求伪造 基于服务器攻击 url链接 -->内网漫游/内网服务探测/内网开放端口探测/getshell/xss/xxe http ...