主页

totolink-X5000R CVE复现

本来想复现2022年的几个CVE的,逆向的时候怎么都找不到目标函数地址😤,碰巧发现了三个很有漏洞嫌疑的函数,带着激动的心情调了一晚上😍,发现其中一个没有漏洞😭,另外两个是2021的CVE😒

阅读更多

ACTF2022-MasterOfDns题解

这题真是令我收获良多,学到很多新姿势。 本来是Mark佬复现的一道题目,鄙人随口说到32位的rop还不秒了?,结果猛调了两天,令人感叹😋。

阅读更多