NAT Slipstreaming v1 原理浅析
大家好,好久不见,这里是某昨。这是一篇从 2021 年春节一直咕到现在的文章,因此文中的「今天」等指代时间的词语均代表当时的时间,请各位在阅读时自行转换(笑) 今天无意在 OSChina 的公众号看到一篇讲解 Chrome 将一些端口加入黑名单以防止 NAT Slipstreaming 攻击的新闻。原文是这样描述的: 这个新型 NAT Slipst…
|
944
|
|
1878 字
|
8 分钟
X-NUCA 2020 – hellowasm 题解
前言 在比赛结束后一小时,得出了最终结果—— 怎么说呢,虽然有点遗憾,但也是做出来了。至少没白费这几小时的时间吧(笑) 比赛期间没做出来不叫 WriteUp(( 开始 开始游戏。首先尝试用 JEB 读一下: 可以看到,逻辑还是非常清楚的(部分函数名为手动替换)。但美中不足的是对最关键的 f8 和 f9 不能查看伪代码,好像是 br_table 没做…
|
2,321
|
|
1652 字
|
7 分钟
WebAssembly 逆向简述
前言 WebAssembly 是能够在浏览器端运行的二进制格式。本文简单讲解一下 WebAssembly(以下简称 WASM)的基本逆向思路和其中的一些指令。 基本的二进制如何获取我就不多说了,下面的内容从拿到 .wasm 之后开始—— 从二进制到文本文件 二进制显然是看不了的,这里我们就需要用到 wasm 转 wat 的工具了。我这里使用的是 w…
|
3,608
|
|
1782 字
|
7 分钟