某VPN客户端远程下载文件执行模拟逆向分析
本文通过黑盒和白盒两种方法对某VPN客户端的远程下载文件执行漏洞进行了分析。作者首先通过黑盒方式发现VPN客户端的Web服务API接口可被利用来修改更新请求地址，进而控制客户端下载并执行自定义程序。随后从逆向角度深入分析漏洞形成机制，形成漏洞模型记忆，并成功应用于其他VPN客户端的漏洞挖掘。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。