前言 上周，花了一周多一點的時間來學了一些Linux kernel pwn入門，主要是學了Wiki上面的四個利用姿勢；具體可以看我的前幾篇博客。然后的話，接下來會入門路由器的棧溢出。因為是初學，所以也會盡可能地詳細地記錄。 MIPS32架構堆棧 有關MIPS匯編的一些基礎知識，可以參考以下 ...

前言 MIPS 指令集主要使用在一些嵌入式的 IOT 設備中，比如路由器，攝像頭。要對這些設備進行二進制的漏洞挖掘就需要有對 MIPS 有一定的熟悉。MIPS 指令集的棧溢出與 x86 指令集的有所不同，所以漏洞的利用方式也不太相同，但是溢出的思路是一樣的：覆蓋返回地址、劫持程序控制流、構造 ...

Vivotek 攝像頭遠程棧溢出漏洞分析及利用 近日，Vivotek 旗下多款攝像頭被曝出遠程未授權棧溢出漏洞，攻擊者發送特定數據可導致攝像頭進程崩潰。 漏洞作者@bashis 放出了可造成攝像頭 Crash 的 PoC ：https://www.seebug.org/vuldb ...

系統棧的工作原理1.內存的不同用途 簡單來說，緩沖區溢出就是在大緩沖區的數據復制到小緩沖區中，由於沒注意小緩沖區的邊界，”撐爆“了小緩沖區。從而沖掉了小緩沖區相鄰內存區域的數據。根據不同的操作系統，一個進程可能被分配到不同內存區域中去執行，但是不管什么樣的系統，什么計算機架構，進程 ...

初步認識棧溢出漏洞 什么是棧？ 棧是一種機制，計算機用它來將參數傳遞給函數，也可以用於放入局部函數變量，函數返回地址，它的目的是賦予程序一個方便的途徑來訪問特定函數的局部數據，並從函數調用者那邊傳遞信息。棧的作用如同一個緩沖區，保存着函數所需的所有信息。在函數的開始時候產生棧，並在 ...

0x01 環境搭建 some pwn tools: ida遠程調試環境搭建。 鏡像: ubuntu18起的一個docker 開啟遠程調試端口映射： ...

這次筆者來復現一個比較經典的棧溢出漏洞：D-link dir-815 棧溢出。其實這個路由器的棧溢出漏洞的利用方式和之前 DVRF 靶機平台的棧溢出例子大同小異，只是需要注意下一些小的地方。 前言 這個棧溢出的原因是由於 cookie 的值過長導致的棧溢出。服務端取得客戶端請求的 HTTP ...

本文原創作者：W1ngs，本文屬i春秋原創獎勵計划，未經許可禁止轉載！前言：最近在入門pwn的棧溢出，做了一下jarvisoj里的一些ctf pwn題，感覺質量都很不錯，難度循序漸進，把自己做題的思路和心得記錄了一下，希望能給入門pwn的朋友帶來點幫助和啟發，大牛輕噴題目鏈接：https ...