[原创]VMWare安装破解FortiGate7.4.2
感谢分享

[原创]中兴ZTE ZX279128S芯片固件解密

龙岱客 Seclusion E1630师傅，应该去哪找这个key的呢？ E1630应该好弄用中兴光猫的TelnetONU工具可开Telnet有人逆向公布 ...

好嘞，谢谢师傅

[原创]中兴ZTE ZX279128S芯片固件解密

龙岱客 也是E1600吗，不同型号加解密算法不一样的

E1630师傅，应该去哪找这个key的呢？

[原创]中兴ZTE ZX279128S芯片固件解密

龙岱客 不要轻言放弃，哈哈，至少解包封包等你掌握很多了。 我的E1600已经找到开Telnet的方法了，解密配置文件，修改开Telnet相关参数，加密再上传恢复用户配置文件，自动重启搞定，难点在如何找到配置 ...

请问能够给一些资料怎么解开config.bin的么，以及密码去哪找的？

[原创]源代码静态分析方法--代码属性图Code Property Graphs

A_Niucw 请问师父有没有实现这些结构的开源工具啊

https://docs.joern.io/code-property-graph/

[翻译]SYMTCP:Eluding Stateful xxx Discovery
咕咕咕，终于来了

2015 plaidctf datastore(off by one)

DuckRui 师傅，求 完整exp，谢谢

时间太久了 找不到了

[原创]第五题 紧急救援 by k1ee
好厉害

Asis 2016 b00ks (off by one利用)

mb_hsppmskk 弱弱的再请教一下, 如果按照正常的做题开启ASLR的情况下, 又该如何获得这个地址呢...我现在关闭ASLR成功了, 但是开启ASLR又无法获得这个libcbase了, 毕竟它mmap函数地址也一直在 ...

函数地址的偏移是固定的，泄露出一个函数地址以后，通过偏移就可以计算出所有函数的地址了。
你不理解的话，可以开启ALSR然后gdb调试，计算一下泄露的libc地址和libc基地址之间的偏移就懂了。

Asis 2016 b00ks (off by one利用)

mb_hsppmskk 师傅您好,我想请问一下在exp的第87行, mmap_addr: 0x7ffff7fb7010是怎么获得的?在vmmap中我找不到相关信息啊

本地gdb调试的时候 p/x &mmap 查看mmap函数地址

2020西湖论剑题目write up

hwfyff 师傅能不能发一份题

好了

2020-强网杯-QWBlogin

Editor 附件能上传一份到论坛？

已上传

[原创]pwn中one_gadget的使用技巧
图片上的one和read不是三个字节不一样么？