(RV34X,160,260) 多漏洞攻击链研究

漏洞介绍:在2021年11月的Austin pwn2own比赛中,攻击者对RV34X路由器进行了多个漏洞的发现与利用,通过多漏洞利用构成攻击链,成功实现身份绕过、提权、命令注入效果。CVE-2022-2...

Read More

分析一道简单安卓中级题

安装app后打开,点击验证提示我们flag格式错误,请重试。我们打开jeb分析工具进行分析。红色图部分为源码目录,也就是dex文件反编译后的源码。R文件存储了资源相关的id,比如图片资...

Read More

XHtmlTreeTest中的木马dll分析

概述该样本是来自于VirusShare网站提供,于2022年3月15日在VirusTotal上被首次提交。拿到样本时只有一个dll文件,查看其资源节,发现有“XHtmlTreeTest.exe”等字符串信息,经网上...

Read More

逆向角度看C++部分特性

单/多继承单继承测试源码:#define MAIN __attribute__((constructor))#define NOINLINE __attribute__((__noinline__)) class BaseClass{public: int a,b; BaseClass(

Read More

某APP加固产品的深入分析

样本应用宝随手下载一个安装包,本文分析的是作业帮v13.28.0。工具jadx、idapro、unicorn。分析直接将apk拖入jadx,找到入口MyWrapperProxyApplication。继承了WrapperProxyApp...

Read More
关闭