stm | CN-SEC 中文网

IoT工控物联网

在STM32F4微控制器上进行电压故障注入

绕过读取保护，从STM32微控制器中提取固件。概览这篇文章是关于STM32F4系列微控制器的电压毛刺攻击的研究报告。旨在提供一个执行电压毛刺攻击的实践案例，同时也讨论了在这个过程中可能遇到...

07月15日66 views评论

安全博客

背景：一朋友渗透测试中遇到一个注入点可执行命令，但无法突破写shell卡住,mssql注入dba权限whoami为network权限木马暂时未上注入点: https://********.com/m...

04月04日13 views评论

IoT工控物联网

一前言 UDS（统一诊断服务）是车上很重要的一个诊断协议，但除非能接触到实际项目，否则目前没见过有开源的能进行真实 UDS 诊断的练习板，纯讲理论没啥意思。我在闲鱼买了一套 UDS_bootloa...

01月16日150 views评论

安全闲碎

前言搞车联网安全的肯定都会涉及到 UDS 诊断，但除非能接触到实际项目，否则目前没见过有开源的能进行真实 UDS 诊断的练习板，只能看网上的一些理论知识，不咋过瘾我在闲鱼买了一套 UDS_bootlo...

01月10日61 views评论

CTF专场

题目给的是bin文件，基本上就是需要我们手动修复的固件逆向。如果给的是hex文件，我们可能需要使用MKD进行动态调试主要还是以做题为目的详细的可以去看文档：https://pdf1.alldat...

12月15日32 views评论

安全博客

背景：一朋友渗透测试中遇到一个注入点可执行命令，但无法突破写shell卡住,mssql注入dba权限whoami为network权限木马暂时未上注入点: https://********.com/m...

05月17日46 views评论