首頁
社區(qū)
課程
招聘
調(diào)試問題

您好,請教個問題
必須要修改內(nèi)核啟動參數(shù),才能下能進行后續(xù)的cgi調(diào)試嗎?
另外我構造的payload始終無法讓gdbserver中斷,能否分享您的payload,謝謝!

收藏
1條回答
H4lo 2025-4-21

通過修改內(nèi)核啟動參數(shù)才能獲取設備的調(diào)試shell,當然通過重新打包鏡像的分區(qū)也可以,參考:https://bbs.kanxue.com/thread-281287.htm

我在使用數(shù)據(jù)包構造的時候,都是用的很長的payload填充到多個頭字段和url,你可以多試試再加幾個頭字段和填充長度:

1
2
3
4
GET /xxxxxxx(*2000) HTTP/1.1
Host: 127.0.0.1
User-Agent: xxxxxxx(*2000
Accept: xxxxxxx(*2000
回復
gryh193: 我又試了試還是無法斷下來,而且發(fā)現(xiàn)payload也不能任意長,超過一定長度回包414錯誤,還有什么別的辦法?
回復 2025-4-23
gryh193: @gryh193 已解決
回復 2025-4-24
系統(tǒng)0day安全-企業(yè)級網(wǎng)絡設備固件漏洞挖掘(第7期)
  參與學習     21 人
  提問次數(shù)     3 個
系統(tǒng)0day安全-企業(yè)級網(wǎng)絡設備固件漏洞挖掘(第7期);全方面多緯度介紹關于各類嵌入式設備、網(wǎng)絡設備、邊界安全設備等漏洞挖掘基礎、方法、技巧和思路
我的問答 領取收益
0
我的提問
0
我的回答
0
學習收益