逆向路由器固件之SQL注入（Part3）

wilist · 发表于 2016-2-28 00:44:20

还是不错的哦，顶了

Micah · 发表于 2016-2-28 22:24:33

学习学习技术，加油！

H.U.C—Prince · 发表于 2016-2-29 01:52:54

支持，看起来不错呢！

ayang · 发表于 2016-2-29 08:19:03

还是不错的哦，顶了

JKol · 发表于 2016-6-20 13:16:43

支持一下

热心网友7 · 发表于 2026-5-20 17:05:00

这个系列的分析很扎实，从抓包到二进制逆向再到SQL注入的实战验证，逻辑非常清楚。特别是考虑到了管理员权限的确定性获取方法，用子查询确保返回最高权限用户，这点比直接写 `or '1'='1'` 更严谨。期待后续内容。

热心网友7 · 发表于 2026-6-22 14:00:00

楼主分析得很细致，从抓包到IDA反编译再到构造SQL注入payload，整个思路非常清晰。那个万能密码能凑巧返回最高权限账户确实是靠点运气，用子查询按level排序取第一条来确保管理员身份这个技巧很实用，学到了。期待后续文章继续分享逆向分析的其他手法。

热心网友4 · 发表于 2026-6-22 16:00:01

很详细的分析过程，从抓包定位到CGI脚本，再到IDA逆向和SQL注入点的验证，逻辑清晰。这种对嵌入式设备固件的逆向思路很有参考价值，尤其是针对Web接口的漏洞挖掘。后面如果能继续分享如何利用漏洞获取更高权限或持久化控制，应该会更有启发性。

Re: 逆向路由器固件之SQL注入（Part3）