声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客启用新域名:https://guges...
破壳分析:Linksys设备多个0-day漏洞
一前 言Linksys E8450是销量较高的一款多功能路由器。本文会讲解下该目标的攻击面选取策略,以及如何结合逆向分析和破壳平台,对目标进行漏洞发现。最终提交至CNVD漏洞平台,并获得12个漏洞编号...
某后台管理系统加密参数逆向分析
前言在我们日常的渗透中经常会遇到开局一个登录框的情况,弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理,这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的,无论是 we...
【实战案列】商用密码算法SM2的加密逆向分析案例
简介众所周知,为了保障商用密码的安全性,国家商用密码管理办公室制定了一系列密码标准,包括SM1(SCB2)、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法(ZUC)那等等。SM1、SM4、SM...
【逆向分析】BUUCTF 逆向题目 简单注册器
BUUCTF 逆向题目 简单注册器 题目地址: https://buuoj.cn/challenges#%E7%AE%80%E5%8D%95%E6%B3%A8%E5%86%8C%E5%99%A8 ht...
【逆向分析】BUUCTF 逆向题目 [GXYCTF2019]luck_guy
BUUCTF 逆向题目 [GXYCTF2019]luck_guy题目地址:https://buuoj.cn/challenges#[GXYCTF2019]luck_guyhttps://files.b...
【逆向分析】BUUCTF 逆向题目 Java逆向解密
BUUCTF 逆向题目 Java逆向解密题目地址:https://buuoj.cn/challenges#Java%E9%80%86%E5%90%91%E8%A7%A3%E5%AF%86https:/...
【逆向分析】BUUCTF 逆向题目 SimpleRev
BUUCTF 逆向题目 SimpleRev题目地址:https://buuoj.cn/challenges#SimpleRevhttps://files.buuoj.cn/files/7458c5c0...
IDA实战利用syclla修复IAT后使API高亮显示(逆向分析实战6)
本篇目录导航# 样本信息# PEinfo查看# ida检查导入表# 尝试简单查加密函数# 通过其它函数引用找加密函数# 动态调试加密函数# 找到开始与结束地址dump# ...
【逆向分析】充满争议点的 HUBUCTF 2022 新生赛
充满争议点的 HUBUCTF 2022 新生赛题目地址:https://wwvc.lanzouj.com/i1vh91bvxtwd首先,查壳信息: 文件名: H://BUUCTF/HUBUCTF 20...
【逆向分析】BUUCTF 逆向题目 helloword
BUUCTF 逆向题目 helloword题目地址:https://buuoj.cn/challenges#hellowordhttps://files.buuoj.cn/files/c8f1972d...
15