Larryxi's Blog

  • Learn Android Application Debuggable

    Jan 16, 2021

    0x00 漏洞原理

    如果对于已经发布的Android应用，在AndroidManifest.xml中设置了android:debuggable为true，意味着应用程序可以被调试，因此会引入安全风险。后文通过搭建环境调试应用程序，实现漏洞的简单利用。

    Read on →

  • 常见嵌入式Web服务器CGI处理功能简要分析

    Feb 3, 2020

    0x00 背景

    在一些中小型的IoT设备中，当需要使用Web界面管理设备时，开发者可能会选取合适的开源嵌入式Web服务器进行二次开发，实现单纯的Web服务器中间件，或者将转发请求功能和后端处理功能融合在一个二进制文件当中。二次开发的特定功能如身份认证等和后端的CGI功能，在缺乏安全开发的意识之下很容易出现问题，因此了解熟悉嵌入式设备中常用的Web服务器和其CGI处理功能的实现方式，有助于快速发现设备Web端的审计或测试点。

    Read on →

  • Pwnable Kr Rookiss Write Up Part One

    Oct 2, 2019

    0x00 前言

    个人感觉刷题的意义就在于诚意，要做一个言行一致的人。精力暂时有限，本篇文章记录了pwnable.kr第二部分Rookiss的一半题解，其实做题的套路也渐渐懂一些了：先看安全机制，推测是什么问题，再看程序找出问题点，根据上下文环境确定漏洞利用方式，最后是调试验证。

    Read on →

  • Pwnable Kr Toddler's Bottle Write Up

    Sep 17, 2019

    0x00 背景

    和leecode一样，感觉未来PWN选手基础的发展趋势，就是问你有没有刷过pwnable.kr和pwnable.tw系列哇。算是巩固一下基础吧，把pwnable.kr的Toddler's Bottle部分做完了，遂形成此篇记录博客。篇幅所限，原始题目内容和运行环境以及开启的安全机制，大多省略或提及关键部分，着重记录了解题思路和利用脚本。

    Read on →

  • WCTF 2019 VirtualHole Write Up

    Jul 22, 2019

    0x00 环境搭建

    VirtualHole是WCTF2019线下赛一道关于qemu虚拟机逃逸的题目，也是一个qemu漏洞挖掘的入门机会。作者给出了修改后的megasas.c及安装好的虚拟机镜像文件，无疑是要搭建针对qemu的调试环境。

    Read on →