sky231321技术博客

sky231321： 针对TP-LINK的CSRF攻击来劫持DNS案例

◆0 背景路由被CSRF攻击，修改DNS的话题最近一直比较活跃，但是国内貌似没有一个技术文章详细的分析此漏洞，漏洞成因比较简单，本篇来科普一下。本篇讲得是一个利用CVE-2013-2645的漏洞，来修改TP-LINK的DNS案例，针对其他路由的攻击大同小异。◆1 EXP分析攻击者... 全文

2015-07-23 10:38 来自版块 - Web服务器安全