本文仅作为对固件提取知识的基础了解及流程性参考，文中涉及内容后续会单独进行文章补充(主要下文写作时间较早，所涉及的固件、芯片、设备已经找不到了，无法再进行进一步内容填充了。)。0X01 前言本文章主要...
06月02日27 viewsflash
iot
固件评论
IOT物理安全-固件提取基础(1)
06月02日27 viewsflash
iot
固件评论
06月02日27 viewsflash
iot
固件评论
芯片提取固件入门（三）：提取浅谈
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
05月26日51 viewsflash
link
mcu评论
芯片提取固件入门（二）：芯片聚焦
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
05月19日16 viewsflash
soc
芯片提取评论
Swf文件利用姿势学习-CVE-2017-5494
年前学习审计的时候找到的一个CMS的小漏洞，漏洞的发现过程没有什么值得特别介绍的，不过flash的swf文件利用方法之前没有了解过，借此机会学习一下。 0x01 漏洞简介CVE列表戳这里： CVE-2...
05月17日9 viewscve
flash
安全博客评论
flash被跨域调用导致的安全风险
flash也是可以和js一样动态的请求和加载，类似这样 a.com上的a.swf var myLoader:Loader = new Loader(); var url:URLRequest = ne...
05月17日安全博客4 viewsimport
string
安全博客评论
富文本安全
昨天阿里安全实习生面试问到了这个，感觉回答的不是很好，最后挂了，今天总结一下。 富文本安全主要分为文件上传防御和xss过滤。 文件上传主要是用来防御上传webshell。只要文件上传到不会被解析的目录...
05月17日安全博客11 viewshtml
xss
安全博客评论
[胖猴小玩闹]智能设备分析第一篇： 华为智联旗下小豚AI摄像头的完整分析（上）
1简介诸位好久不见，专题从这篇起将开始一个新的系列，即智能设备分析系列。旧的系列并没有结束，而且文章也已经写好了，只是在发送之前又不小心发现了一些漏洞，所以就暂且放一放吧。作为新系列的开篇，我们打算分...
05月11日25 viewsflash
摄像头
智能设备评论
某设备NandFlash固件分析
比正则快M倍以上！Python替换字符串的新姿势
来自公众号：Python实用宝典链接：https://pythondict.com/algorithm/flashtext/FlashText 算法是由 Vikash Singh 于2017年发表的大...
05月08日8 viewspython
text
算法评论
纯干货之XSS漏洞挖掘的技巧分享
网安教育 培养网络安全人才 技术交流、学习咨询 一、简述 XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网...
05月07日12 viewsxss
恶意代码
攻击者评论
IoT设备获取本地shell权限并进行软件调试
本文为看雪论坛精华文章看雪论坛作者ID：blck四1、简介笔者近期研究了一些智能家居设备，这些设备开放端口较少，网络侧基本无法获取调试权限。本地获取设备的调试权限，在当前的攻防形态下，就变成了一...
05月03日22 viewsflash
固件
权限评论
Adobe Flash Player CVE-2016-411（CNNVD-201605-355）漏洞的利用代码
近期，安全专家详细介绍了在五月初第一次发现的Adobe漏洞CVE-2016-4117（CNNVD编号为CNNVD-201605-355）的利用链。CVE-2016-4117漏洞主要影响旧版本的Adob...
04月25日30 viewscnnvd
cve
漏洞评论