学习Debian系统漏洞利用案例，能否迅速精通各类系统漏洞攻击技巧？

图啥呢？ 先说一句，学习漏洞利用并不是为了去做坏事，而是为了更好地保护我们的系统和数据。 干就完了！ 了解攻击者的思维方式，才能更有针对性地进行防御。

D-Link DIR-81路由器缓冲区溢出漏洞：小小路由器也能带来大麻烦

你有没有觉得自己的路由器有点慢？或者经常出现连接中断的情况？也许你的路由器已经暴露在平安风险之中了！ 嗐... D-Link DIR-81系列路由器就经历过一个令人头疼的缓冲区溢出漏洞事件。

想象一下：你的电脑向路由器发送了一个包含大量数据的请求。路由器在处理这个请求时会把一部分数据临时存储在一个叫做“缓冲区”的地方。如果发送的数据超过了这个缓冲区的容量， 就会发生“缓冲区溢出”，就像一个装满了水杯却还继续往里面倒水一样，水会溢出来甚至可能把周围的东西都弄湿，太暖了。。

没眼看。 在这个D-Link DIR-81路由器的案例中，攻击者构造了一个包含超长cookie值的HTTP请求。cookie就像一张小卡片，用来记录你的身份信息。导致路由器的缓冲区溢出。然后呢？攻击者就可以覆盖程序栈中的返回地址，让程序跳转到他们自己编写的代码上施行。这样一来攻击者就控制了路由器的权限了！

这可不是闹着玩的！一旦路由器被攻破，攻击者就可以随意修改你的网络设置、窃取你的隐私数据甚至发动DDoS攻击。是不是感觉有点害怕，就这？？

Bludit远程任意代码施行漏洞：轻量级CMS的暗藏危机

Bludit是一个非常流行的轻量级网站内容管理系统，很多人用它来搭建自己的博客或者小型网站。 心情复杂。 但是你知道吗？Bludit也存在一个严重的远程代码施行漏洞。