我的博客

对 D-Link DIR-860L B1（v203b03）CVE-2025-14659 的复现记录：binwalk 解包并用 QEMU 模拟固件后，定位 udhcpd 处理 DHCP REQUEST 时未过滤拼接的 system() 调用，利用可控的 Option 12 Hostname 做命令注入，最后通过 wget 投递 shell 拿到 root。

一道 ret2text 入门题：用 IDA 定位 backdoor 后门函数与 gets 栈溢出点，以 0x20 填充加 0x8 覆盖 rbp，再接 ret gadget 与后门地址拿下 shell。

对 D-Link DI-8100 路由器 jhttpd 组件中 CVE-2024-7436 命令执行漏洞的复现记录，包含固件解包、漏洞点定位、固件模拟与反弹 shell 的完整过程。

博客的第一篇文章。开一个新项目的第一件事，总是先让它向世界问个好。