转载：https://www.cnblogs.com/pwnfeifei/p/17369551.html 前言 接触iot也快有一年的时间了，一年来也挖掘了大大小小几十个洞，虽然能有些产出但是却逐渐对人工审计感到无趣和疲惫。在此之间我也尝试过通过使用污点分析，fuzz等方…

前言 此文库主要是记录一年来一些有趣的漏洞，拿出来给大家分享一下，仅供学习参考，禁止对任何未授权的网站进行实操。 此系列会持续更新~~~也欢迎大家投稿！！ 1.命令执行 不说废话直接上图，这是一个iot的…

“闪闪红星“社会实践团队活动简报——2019年11月10日 第二天，河南工业大学闪闪红星社会实践团队来到了红旗渠总干渠主要工程之一的青年洞。下车后，首先映入眼帘的就是青年洞主入口标志性建筑红飘带——廊桥。廊桥的整体形态犹如山间舞动的红飘带&#x…

11月就要过去了，2020年已经走到尾声。从月中开始就苦苦思考有什么值得写的东西，结果发现这个月没有写什么太值得深纠的东西，就一直拖到了现在。 效果描述 其大致效果是在地上挖一个洞，然后有东西从洞里面升起来，具体…

存储引擎经常要面对的一个问题，就是洞的处理。一些思路： 1）如果可以，重用现有空间，而不是增加文件大小，比如在hash store中，新value比旧value的长度小， 2）使用Segment …

这是一个经典的智力题，在网上找也找到了很多不相关的答案，但是这个问题早就有经典解法了，234432最多六天，下面来分析一下： 第一次抓第二个，不在二中，则在一三四五中，晚上只能跑到二…

【垃圾洞思路拓展】Druid-monitor 垃圾洞思路拓展 Druid-monitor 对web安全学习了一段时间，对src进行一次初探，但学业繁忙（也是比较菜），佛系挖洞。对那些年捡过的垃圾洞可以变高危洞进行一个思路拓展。 0x10 Druid-…