Aggregator

这次应急响应前面考察了木马程序分析和渗透

Submit #522423 / VDB-302024

Submit #522421 / VDB-302023

Submit #522420 / VDB-302022

Submit #522419 / VDB-302021

Submit #522418 / VDB-302020

Submit #522417 / VDB-302019

Submit #522416 / VDB-302018

Submit #522415 / VDB-302017

Submit #522414 / VDB-302016

Submit #522413 / VDB-302015

域靶机

周末看了看wolvCTF发现一些trick

PicoCTF 2025 - PNW & RE 方向全解

本文深入解析glibc-2.29中realloc函数的源码，包括不同场景下的内存分配与释放逻辑，如oldmem为空、size为0等特殊情况处理。重点分析了_int_realloc函数在调整堆块大小时的实现细节，以及如何通过unlink操作造成堆块重叠，从而实现对任意地址的覆盖攻击。结合实际CTF赛题，展示了利用off-by-one漏洞修改size字段，进而控制堆布局完成ROP链执行的具体方法。

对bottle框架的渲染标识符的挖掘

frida分析ollvm字符串混淆

本文以D-Link DWR-932路由器为例，系统性地剖析了物联网设备中FOTA（固件无线升级）技术的实现流程与安全机制。通过逆向工程与动态分析，揭示了FOTA从固件下载、解包校验到刷写重启的全链路细节，重点拆解了fotad、appmgr、prefota等核心组件的协同逻辑。研究发现，DWR-932采用多进程通信（如Unix域套接字appmgr.us）与分阶段状态机管理升级流程，通过flash_e

小迪安全2024内网靶场-VPC1 & VPC2 & VPC3

记一次某开源商城的代码分析