https://th4uma.github.io/categories/%E6%A0%88%E6%BA%A2%E5%87%BA/ Recent content in 栈溢出 on Thaumazein's Shelter Hugo -- gohugo.io zh-cn Thaumazein Wed, 26 Aug 2026 12:48:02 +0800 https://th4uma.github.io/post/dcs935l/ Wed, 26 Aug 2026 12:48:02 +0800 https://th4uma.github.io/post/dcs935l/ <img src="https://th4uma.github.io/images/cover/dcs935l.jpg" alt="Featured image of post CVE-2025-10779 DCS-935L栈溢出漏洞分析" /><h2 id="初步分析">初步分析 </h2><p><a class="link" href="https://legacyfiles.us.dlink.com/DCS-935L/REVA/FIRMWARE/" target="_blank" rel="noopener" >下载固件</a>，解压得到一个二进制文件，使用<code>binwalk</code>进行解包</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">binwalk -e DCS-935L_A1_FW_1.10.01_20161128_r4156.bin </span></span></code></pre></td></tr></table> </div> </div><p>得到一个文件夹，其中包含如下文件，固件分析一般在<code>squashfs-root</code>下进行</p> <img src="1.png" style="width: 100%;" /> <p>下一步需要查找web服务相关的程序，关键词如<code>html</code>、<code>.php</code>、<code>.aspx</code>、<code>favicon.icon</code>、<code>web</code>、<code>http</code>等和web相关的词。这里查到有一个名称是<code>web</code>的文件夹，里面有<code>favicon.ico</code>和一些<code>.asp</code>文件，推测这就是目标文件夹</p> <img src="2.png" style="width: 100%;" /> <p><code>web</code>目录下有一个<code>httpd</code>文件，以<code>d</code>为后缀说明这是<code>http</code>服务的服务端。还有一个文件夹名称是<code>cgi_bin</code>，推测设备采用的是cgi协议</p> <h2 id="参考">参考 </h2><p><a class="link" href="https://www.bilibili.com/video/BV19VAUzUEL6/?spm_id_from=333.337.search-card.all.click&amp;vd_source=38b3680952ba912cbee44397df0b531e" target="_blank" rel="noopener" >二进制安全 摄像头0day漏洞挖掘入门第一课_哔哩哔哩_bilibili</a></p>