路由器组成

  • CPU
  • RAM :
  • Flash ROM :
  • UART (通用异步收发传输器 Universal Asynchronous Receiver/Transmitter) 串口 / JTAG 调试口 : 用于调试接口

- 阅读剩余部分 -

输入验证问题 Part1

目标:尝试在不知道任何用户名的情况下访问所有用户的数据。默认情况下有三个用户,您的任务是通过一次恶意搜索输出所有三个用户的数据。

提示:当输入在使用前未被过滤或验证时,会出现不正确或无输入验证问题。当开发从外部获取输入的组件时,请始终验证它。为了便于测试,数据库中已经存在三个用户,例如其中一个是admin,您可以尝试搜索admin来测试输出。

- 阅读剩余部分 -

不安全数据存储 Part1

目标:找出凭证存储的位置/方式以及易受攻击的代码

提示:不安全的数据存储是系统上不安全地存储机密信息的结果,即加密不良、纯文本、访问控制问题等

- 阅读剩余部分 -