个人感受

这篇文章我不会讲原理、讲理论、讲工具，这些知识我会放到另外一篇文章讲解，这里我会讲感受，讲可能遇到的问题，引导大家思考，只要能发现问题，就能解决问题。

我是第二次才通过OSWP考试的，第一次卡在WPA2-MGT（企业网络），因此第二次考试前我的重点放在WPA2-MGT上了。

第一次考的时候，WPA2-PSK还是很简单的，常规方法。WPA2-MGT…

第一关 Recon（侦查）

1.1 查看特定 WIFi 使用信道

开启网线网卡监听
iwconfig
airmon-ng start wlan0

监听所以信道WiFi
airodump-ng wlan0mon 

指定信道监听
airodump-ng wlan0mon  -c 11

1.2 查看特定 WIFi 客户端 MA…

第一章

IEEE 802.11

1997 年发布的原始 IEEE 802.11 标准

Wi-Fi 无线电可以接收或传输，但不能同时进行。这种功能限制是我们将 Wi-Fi 无线电称为半双工的原因

什么是IEEE

电气和电子工程师协会 (IEEE)

IEEE 的 802 委员会制定了局域网 (LAN) 标准和城域网 (MAN) 标准。这些包括以太…

前言

之前在 SolarView Compact 6.0 设备上挖了一些漏洞，不过都是PHP页面的，后来发现设备有一些Cgi文件，就看看也没有漏洞，结果真的发现一个，内容较为简单，此文仅作记录。

漏洞点

通过查System函数调用发现的。byte_148D0 值是由51行v2得到的，v2是由 off_12A68得到的。

![](/pos…