[IOT安全][原創]釘釘智能指紋考勤機M1智能硬件漏洞挖掘（二）
mailto: wangkai0351@gmail.com 【未經同意禁止轉載】 strings工具得到該固件編譯過程中include 的一些c語言代碼文件的路徑和文件名如下 從源文件命名來看， ...
原文：邊界IOT漏洞挖掘
IOT 物聯網，internet of things .邊界獨立IOT安全匯總 物理層面：固件 加解密 電磁攻擊 協議漏洞：端口 無線電 通信協議加密破解 身份認證：弱口令 上層管理問題 后門 繞過 身份欺騙 二進制漏洞：溢出 各種繞過 DOS 服務漏洞：Web服務 接口層 基礎應用 ARP DNS挾持 嗅探 .漏洞挖掘技術要點 需要准備的環境 交叉編譯環境 ARM MIPS qemu虛擬機系統 ...
2020-12-31 11:52 0 367 推薦指數：
相關推薦
[IOT安全][原創]釘釘智能指紋考勤機M1智能硬件漏洞挖掘（一）
mailto:wangkai0351@gmail.com 【未經同意禁止轉載】 釘釘智能指紋考勤機M1s，支持指紋、WIFI、藍牙、GPS四種考勤方式，並且可實時查看考勤數據，自動生成 ...
漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 應用存在默認口令或口令較簡單易被猜到。 風險等級 高 漏洞測試 使用常見的弱口令字典進行嘗試登陸。一般采用BurpSuite進行測試。在這里我們用DVWA進行演示（DVWA不會搭建的請自行百度）。 首先登陸進入DVWA后，修改安全等級： 然后在Brute ...
漏洞挖掘 | 目錄瀏覽漏洞
目錄瀏覽漏洞 漏洞描述 Web中間件如果開啟了目錄瀏覽功能，當用戶訪問Web應用時，Web服務器會將Web應用的目錄結構、文件信息返回給客戶端，攻擊者可能利用這些敏感信息對Web應用進行攻擊，如數據庫腳本SQL文件路徑泄露、程序備份壓縮文件路徑泄露等。 風險等級 中 漏洞測試 直接 ...
漏洞挖掘之爆破的藝術
oxo1 暴力破解偶遇302跳轉 在進行暴力破解登錄框的時候、發現第一個驗證碼是正常的、后面全部驗證碼錯誤、查看302的返回包 嘗試直接用上方這個鏈接爆破、發現此鏈接可以直接繞過驗證碼來進行暴 ...
漏洞挖掘之信息收集
對一個網站挖掘的深淺來說就得看你收集的如何，這說明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最簡單的收集手法之一，有很多在線的工具可以直接套用，這里分享幾個我經常用的。 開心的時候用用這個掃描器 為什么這么說，因為這是我寫的（你生氣用的話我怕我屏幕里突然冒出一個拖孩 ...
談談SSRF漏洞挖掘
最近看了很多ssrf漏洞挖掘技巧和自己以往挖掘ssrf漏洞的一些技巧和經驗，簡單的總結下: 之前自己總結的: ssrf=服務器端請求偽造 基於服務器攻擊 url鏈接 -->內網漫游/內網服務探測/內網開放端口探測/getshell/xss/xxe http ...