描述之前以为对路由器进行研究,需要先买一个路由器。之后对路由器的固件进行了解之后,才知道直接从官网下载对应的固件文件,然后用Linux系统即可搭建环境。准备待研究的路由器一个带有binwalk命令的系...
LuCI系路由系统逆向分析-上篇
一、前 言 luCI 是 Openwrt 开发的 Web 系统,最典型的是自家的 Openwrt ,不少企业基于此系统魔...
LuCI系路由系统逆向分析-下篇
一、模块定义 本小节中提到的从entry 定义得出接口地址,仅适用于 openwrt 原生、类原生系统,即具备前文无 shell 判断的第二种特征,如下图:将全部功能集中在一个页面(node...
系列|OWASP IoTGoat固件漏洞挖掘 03
继续接着上一章,本章节主要从不安全的生态系统接口入手。不安全的生态系统接口1. web后门web界面Url包含可供开发者调试的接口查看web路由(/usr/lib/lua/luci/con...
3