(CVE-2019-18371)Xiaomi Mi WiFi R3G 远程命令执行漏洞
一、漏洞简介
Xiaomi Mi WiFi R3G是中国小米科技（Xiaomi）公司的一款3G路由器。 Xiaomi Mi WiFi R3G 2.28.23-stable之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
二、漏洞影响
Xiaomi Mi WiFi R3G 2.28.23-stable之前版本
(CVE-2019-18370)Xiaomi Mi WiFi R3G 远程命令执行漏洞
一、漏洞简介
Xiaomi Mi WiFi R3G是中国小米科技（Xiaomi）公司的一款3G路由器。 Xiaomi Mi WiFi R3G 2.28.23-stable之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
二、漏洞影响
Xiaomi Mi WiFi R3G 2.28.23-stable之前版本
HTTP请求走私漏洞分析
基础知识
HTTP简介
HTTP协议是Hyper Text Transfer Protocol(超文本传输协议)：一种无状态的、应用层的、以请求/应答方式运行的协议，它使用可扩展的语义和自描述消息格式，与基于网络的超文本信息系统灵活的互动
HTTP协议工作于客户端-服务端架构之上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。
HTTP是一个基于TCP/IP通信协议来传递数据(HTML 文件, 图片文件, 查询结果等)。
（CVE-2017-14262）Samsung NVR devices 漏洞
一、漏洞简介
Samsung NVR devices是韩国三星（Samsung）公司的一款网络视频录像机设备。 Samsung NVR设备中存在安全漏洞。远程攻击者可利用该漏洞读取管理员账户的MD5密码散列，并登录设备。
scrcpy使用
scrcpy使用
简单地来说，scrcpy就是通过adb调试的方式来将手机屏幕投到电脑上，并可以通过电脑控制您的Android设备。它可以通过USB连接，也可以通过Wifi连接（类似于隔空投屏），而且不需要任何root权限，不需要在手机里安装任何程序。scrcpy同时适用于GNU / Linux，Windows和macOS。
它的一些特性：
- 亮度（原生，仅显示设备屏幕）
- 性能（30~60fps）
- 质量（1920×1080或以上）
- 低延迟（35~70ms）
- 启动时间短（显示第一张图像约1秒）
- 非侵入性（设备上没有安装任何东西）
此项目为开源项目，Github地址：Genymobile/scrcpy: Display and control your Android device
