#websUrlHandlerDefine

路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

前言 D-Link DIR-823G v1。02 B05存在命令注入漏洞，攻击者可以通过POST的方式往 /HNAP1发送精心构造的请求，执行任意的操作系统命令。漏洞分析 binwalk提取固件，成功获取到固件。现在我们已经进入到应用里了，