安全漏洞

binwalk路径穿越CVE-2022-4510

前两天在玄武实验室的日推里看到的,复现一下简介在 binwalk 中有一个提取 PFS 文件的插件,一般在嵌入式设备中涉及这种文件格式,但是它在提取文件的时候,路径取的有问题,会导致路径穿越,把文件写...
阅读全文
CTF专场

从wireshark流量中提取文件

本文总结了5种从wireshark的流量中提取文件的方法。 导出分组字节流 优点:一键导出,适合单个请求的小文件。缺点:对于分段下载的大文件无法导出。 追踪tcp、http流后导出后删除请求头 这里我...
阅读全文