漏洞概述 Dirty Frag 是 Linux 内核中的本地提权漏洞链，核心问题是: 攻击者可以通过零拷贝路径，把只读文件的 page cache 页引用进网络数据包的 skb frag 中。后续 ESP / RxRPC 解密路径误以为这些 frag 是普通的私有网络缓冲区，并在原地解密过程中写入数据，最终导致目标文件的 page cache 被污染。
前言 CVE-2016-5195，也就是 Dirty COW / 脏牛漏洞，是 Linux 内核中的一个本地提权漏洞。 它的核心可以简单理解为： 原本一个只读文件通过 MAP_PRIVATE 映射后，即使进程尝试修改，也应该只修改自己的“副本页”，不应该修改原始文件。 但在 Dirty COW 中，内核在处理 COW 的过程中出现了竞态，导致写入操作最后没有写到副本页，而是错误写进了原始文件对应的页缓存中。
1.1、初始化数据库 在cloudflare控制台中，创建新的D1数据库，在其 控制台页面，键入db/shema.sql文件，点击 执行 shema.sql: CREATE TABLE IF NOT EXISTS raw_mails ( id INTEGER PRIMARY KEY, message_id TEXT, source TEXT, address TEXT, raw TEXT, raw_blob BLOB, metadata TEXT, created_at DATETIME DEFAULT CURRENT_TIMESTAMP ); CREATE INDEX IF NOT …
1、更新系统并安装v2ray sudo apt update sudo apt install -y curl unzip vim 执行官方FHS安装脚本 sudo bash -c "$(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)" 确认服务是否存在 which v2ray systemctl status v2ray 2、生成UUID cat /proc/sys/kernel/random/uuid 假设生成的UUID为 …
1）下载MCP-server插件 使用的Datch大佬的Burpsuite 进入Burp的扩展>BApp商店，搜索MCP并选择MCP Server 该扩展默认监听9876端口 2）下载监听jar包 在该扩展页面点击Extract server proxy jar，下载代理的jar包
使用cmliu大佬的github项目，膜拜大佬 先进入cloudflare控制台，在侧栏选择 Workers和Pages，点击 创建应用程序，并且选择 部署pages 导入开头提到的github项目，这里直接下载压缩包后上传文件导入 在成功后选择 继续处理项目
1、环境配置 MCP-Client:Cursor 使用模型:composer1.5 MCP配置: { "mcpServers": { "chrome-devtools": { "command": "npx", "args": [ "-y", "chrome-devtools-mcp@latest", "--autoConnect" ] }, "devtools-debugger": { "command": …
1、目标站点的前端文件的抓取与固定 1、清空目标站点全部cookie 由于必须抓取目标站点的412响应报文，而若携带已获取并生成的cookie进行访问时将无法捕获412报文，因此在此之前建议清空站点cookie
项目地址：chrome-devtools-mcp 1、所需环境 Chrome>=144(支持远程调试) Cursor>=0.45.7(支持MCP) Nodejs>=20.19(建议更新最新版本) npm 2、配置Chrome的远程调试 访问 chrome://settings/help查看chrome版本，确保chrome版本>=144（若非该版本则不支持远程调试）
1、申请免费的个人测试证书 由于服务器部署于阿里云，因此使用阿里云进行演示 1）选择个人测试证书购买并创建 2）填写申请内容，域名验证方式建议选择"手动DNS验证"，绑定域名建议为子域名，不推荐使用裸域名(主域名)，除非这个域名只有一个http站点
