最近在搞路由器的时候，不小心把CFE给刷挂了，然后发现能通过jtag进行救砖，所以就对jtag进行了一波研究。

因为上一章的图片太多了，所以分了一个第二部分章节

前段时间刷了个https://www.bilibili.com/video/av21376839/计算机课程，简单的入门了下硬件，然后搞了下jtag，准备写篇paper记录下学习体悟的。但是最近应急的活多，一直拖到现在。

最近iterm2被曝了一个CVE-2019-9535，据说可以通过cat xxx达到命令执行的效果。随后我便开始对该漏洞进行分析，走了一趟歪路，不过之后回到正轨，却不知道该漏洞应该如何利用。先把目前分析的结果写一篇文章，如果后续能利用了，再来补充该文章。

phpstudy后门的事情是这几天安全圈最热的话题了，今天同事给我了份样本让我进行分析，所以暂时放下了最近研究的东西，写了本篇文章。

这段时间为了分析TCP SACK的洞，所以研究了一下TCP在Linux内核中的实现。

前言

上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]

而我在尝试复现CVE-2019-11477漏洞的过程中，在第一步设置MSS的问题上就遇到问题了，无法达到预期效果。并且目前公开的分析文章却没对该部分内容进行详细分析，所以本文将通过Linux内核源码对TCP的MSS机制进行详细分析。

Overview

Last Week, Linux fixes 4 kernel CVE vulnerabilities[1]. Among them, CVE-2019-11477 makes me feel like a very powerful Dos vulnerability. However, because there are other things interrupted, my research progress is slower. For now, there have been some related analysis article in the Internet.[2][3]

In the process of trying to reproduce the CVE-2019-11477 vulnerability. In the first step, I encountered a problem in setting the MSS. I could not achieve the expected results. However, the current published analysis article did not elaborate on this part. So this article will analyze the MSS mechanism of TCP through the Linux kernel source code.

本月Apache被公布了一个提权的漏洞，并且前天在GitHub上公布出了利用脚本，这几天我负责漏洞应急这个漏洞。

本文记一些利用方法