当前位置：首页 > news >正文

Mipsel固件Fuzzing小记

news 来源：原创 2025/6/10 12:27:51

Mipsel固件Fuzzing小记

0x01 准备

1.1 安装必要工具链

首先需要安装 MIPS 交叉编译工具链和相关依赖：

sudo apt-get install -y gcc-mipsel-linux-gnu g++-mipsel-linux-gnu binwalk qemu-user-static afl++

这些工具分别用于：交叉编译、固件解包、二进制程序模拟执行以及模糊测试。

1.2 编译afl-qemu-trace

然后需要在AFLPlusPlus/qemu-mode目录下，

CPU_TARGET=mipsel ./build_qemu_support.sh

进行编译afl-qemu-trace，并复制到/usr/local/bin/目录下

1.3 使用 ramdisk

由于 fuzz 比较消耗硬盘读写，所以通过下面的命令，使用内存盘减少硬盘消耗。

mkdir /mnt/ramdisk
mount -t tmpfs -o size=2048M tmpfs /mnt/ramdisk

1.4 固件提取

使用 binwalk 解包固件并确认目标 CGI 程序的架构：

binwalk -Me firmware.bin  # 解包固件
cd _firmware.bin.extractedfile squashfs-root/usr/sbin/cgibin

0x02 模拟执行

2.1 依赖检查

使用 QEMU 模拟执行 CGI 程序，检查是否能正常启动：

# 使用qemu模拟执行，查看缺失的依赖
qemu-mipsel-static -L squashfs-root squashfs-root/usr/sbin/cgibin -h

2.2 处理文件依赖与环境变量配置

如果启动失败，要想办法满足程序启动条件，如劫持函数、生成模拟文件等等。这里我需要copy一份cgibin，重命名为hedwig.cgi，因为程序以文件名为参数

[  4:02上午 ]  
$ export REQUEST_METHOD=POST
[  4:07上午 ]  
$ qemu-mipsel-static -L squashfs-root squashfs-root/htdocs/hedwig.cgi 
Error while loading htdocs/hedwig.cgi: No such file or directory
[  4:07上午 ]  
$ ln -s htdocs/cgibin htdocs/hedwig.cgi  
[  4:10上午 ]  
$ cp squashfs-root/htdocs/cgibin squashfs-root/htdocs/hedwig.cgi
[  4:11上午 ]  
$ qemu-mipsel-static -L squashfs-root squashfs-root//hedwig.cgi
HTTP/1.1 200 OK
Content-Type: text/xml<hedwig><result>FAILED</result><message>unsupported HTTP request</message></hedwig>%

2.3 程序入口分析

查看 CGI 程序的 main 函数源码，可以发现程序根据不同的文件名调用不同的处理函数：

int __fastcall main(int argc, const char **argv, const char **envp)
{const char *v3; // $s0// ... 代码省略 ...if ( !strcmp(v3, "hedwig.cgi") ){v8 = (void (__noreturn *)())&hedwigcgi_main;v9 = argc;return ((int (__fastcall *)(_DWORD, _DWORD, _DWORD))v8)(v9, argv, envp);}// ... 代码省略 ...printf("CGI.BIN, unknown command %s\n", v3);return 1;
}

这就是为什么我们需要复制或链接到 hedwig.cgi 文件名的原因。

0x03 AFL++异架构fuzzing

3.1 准备初始语料库

创建包含有效输入的初始语料库：

mkdir -p corpusecho "<?xml version="1.0"?><postxml><module><service>DEVICE.TIME</service><device><time><ntp><server>test</server></ntp></time></device></module></postxml>" > corpus/test.txt

3.2 设置环境变量

CGI 程序依赖特定的环境变量来处理 HTTP 请求，我们设置环境变量

export REQUEST_METHOD=POST
export SCRIPT_NAME=/hedwig.cgi
export CONTENT_TYPE=text/xml
export CONTENT_LENGTH=1024

3.3 基础AFL++命令

启动 AFL++ 进行模糊测试：

export QEMU_LD_PREFIX=$(pwd)/squashfs-root
export LD_PRELOAD=$(pwd)/main_hook.so  # 如果用了hook库
export AFL_INST_LIBS=1
export AFL_NO_FORKSRV=1afl-fuzz -Q -m none -i corpus/ -o output/ ./htdocs/hedwig.cgi @@

3.4 高级配置选项

使用字典和并行模糊测试提高效率：

# 使用字典引导Fuzz（基于HTTP协议）
afl-fuzz -Q -i corpus -o output -x /path/to/http.dict \-- qemu-mipsel-static squashfs-root/usr/sbin/cgibin @@# 并行Fuzz（1个master + 多个slave）
# 终端1（master）
afl-fuzz -Q -M master -i corpus -o output -- qemu-mipsel-static squashfs-root/usr/sbin/cgibin @@
# 终端2及以后（slave）
afl-fuzz -Q -S slave1 -i- -o output -- qemu-mipsel-static squashfs-root/usr/sbin/cgibin @@

0x04 分析样本

4.1 分析崩溃样本

当发现崩溃时，首先查看崩溃样本：

ls output/crashes/# 联合gdb调试
qemu-mipsel-static -g 1234 squashfs-root/usr/sbin/cgibin output/crashes/id:000000,sig:11,src:000000,op:flip1,pos:0# 另开终端连接GDB
mipsel-linux-gnu-gdb squashfs-root/usr/sbin/cgibin
(gdb) target remote :1234

Mipsel固件Fuzzing小记

Mipsel固件Fuzzing小记 0x01 准备 1.1 安装必要工具链首先需要安装 MIPS 交叉编译工具链和相关依赖： sudo apt-get install -y gcc-mipsel-linux-gnu g-mipsel-linux-gnu binwalk qemu-user-static afl这些工具分别用于：交叉编译、固件解包、二进制…...

编程日记 2025/5/18 7:04:46

边缘计算：物联网的“加速器”与“守护者”

引言随着物联网（IoT）的快速发展，越来越多的设备接入网络，产生了海量的数据。传统的云计算架构面临着延迟高、带宽不足、数据安全等问题。边缘计算作为一种新兴技术，正在成为解决这些问题的关键手段。本文将探讨边缘计…...

编程日记 2025/5/18 7:04:46

简单网络交换、路由-华三RRPP以太环网

1、RRPP简单介绍 RRPP用来组建环网的链路层协议，工作在二层，比STP收敛更快，同时与STP、Smart-link互斥。很多企业很少应用环网组网，但是小编所在工业生产制造企业在特定工艺的区域对环网应用颇多，RRPP小编还是推荐网工…...

编程日记 2025/5/18 7:04:45

Kotlin变量与数据类型详解

Kotlin 变量与基本数据类型详解一、变量声明 1. val vs var val：不可变变量（只读），类似 Java 的 finalvar：可变变量 val name "Kotlin" // 类型推断为 String var age 25 // 类型推断为 I…...

编程日记 2025/5/18 7:04:44

【Redis】List 列表

文章目录初识列表常用命令lpushlpushxlrangerpushrpushxlpop & rpoplindexlinsertllen阻塞操作 —— blpop & brpop 内部编码应用场景初识列表列表类型，用于存储多个字符串。在操作和实现上，类似 C 的双端队列，支持随机访问(O(N)…...

编程日记 2025/5/18 7:03:43

React中useState中更新是同步的还是异步的?

文章目录前言一、useState 的基本用法二、useState 的更新机制1. 内部状态管理2. 状态初始化3. 状态更新三、useState 的更新频率与异步行为1. 异步更新与批量更新2. 为什么需要异步更新？ 四、如何正确处理 useState 的更新1. 使用回调函数形式的更新2. 理解异步更…...

编程日记 2025/5/18 7:03:39

Python语法强化

在正式编写第一个Python程序前，我们先复习一下什么是命令行模式和Python交互模式。命令行模式在Windows开始菜单选择“Terminal”，就进入到PowerShell命令行模式，它的提示符类似PS C:\>： ┌───────────────…...

编程日记 2025/5/18 7:02:36

FastMCP：为大语言模型构建强大的上下文和工具服务

FastMCP：为大语言模型构建强大的上下文和工具服务在人工智能快速发展的今天，大语言模型（LLM）已经成为许多应用的核心。然而，如何让这些模型更好地与外部世界交互，获取实时信息，执行特定任务&am…...

编程日记 2025/5/18 7:02:35

文章目录前言Confirmation的定义Dual UCB: Confirmation StatesDual UCB: Errored State or ECC Error in the UCB Confirmation CodesECC Error in the UCB ContentDual Password UCB ORIG and COPY Re-programming UCB_BMHDx_ORIG and UCB_BMHDx_COPY (x 0-3)BMHD Protecti…...

编程日记 2025/5/18 7:01:33

【Docker】docker compose和docker swarm区别

Docker Swarm 和 Docker Compose 的核心区别： 1. 定位不同 Docker Compose 单机多容器编排：在单个主机上管理多个容器，适合本地开发、测试环境。单节点部署：所有容器运行在同一 Docker 引擎实例上。 Docker Swarm 集群管理工具&…...

编程日记 2025/5/18 7:01:33

Power BI Desktop开发——矩阵相关操作

本篇文章使用2025年5月17日从微软商店下载的最新版Power BI Desktop 目录 1.设置矩阵网格整体大小 2.设置矩阵网格行高 3.设置矩阵网格列宽 4.隐藏矩阵网格的某一列 5.隐藏矩阵网格的某一行 6.设置矩阵网格居中展示 7.号图表的显示设置 8.调整行标题的缩进 9.设置矩阵…...

编程日记 2025/5/18 7:00:28

系统架构设计（九）：分布式架构与微服务

基础定义架构类型定义分布式架构指将系统部署在多个服务器节点上，通过网络协作完成整体功能。强调物理上的分布与任务协作。微服务架构一种分布式架构模式，将系统按照业务维度拆分为多个小型自治服务，每个服务可独立开发、部署、伸缩。核…...

编程日记 2025/5/18 6:59:24

Linux服务器安全如何加固？禁用不必要的服务与端口如何操作?

保护Linux服务器的安全性对于确保系统的稳定性和数据的保密性至关重要。加固Linux服务器的安全性包括禁用不必要的服务和端口，以减少潜在的攻击面。本文将探讨如何加固Linux服务器的安全性，具体介绍如何禁用不必要的服务和端口，从而提高服务器…...

编程日记 2025/5/18 6:59:23

AgentCPM-GUI，清华联合面壁智能开源的端侧GUI智能体模型

AgentCPM-GUI是什么 AgentCPM-GUI 是由清华大学与面壁智能团队联合开发的一款开源端侧图形用户界面（GUI）代理，专为中文应用进行优化。基于 MiniCPM-V 模型（80 亿参数），该系统能够接收智能手机的屏幕截图&a…...

编程日记 2025/5/18 6:59:23

如何用AI优化简历：自动读取与精华浓缩

在求职过程中，一份出色的简历往往是成功的关键。然而，许多求职者在撰写简历时往往面临诸多挑战，比如如何让简历更突出、如何让招聘者快速了解自己的核心优势等。随着人工智能技术的发展，AI不仅可以帮助我们优化简历内容&#xff0…...

编程日记 2025/5/18 6:58:21

Jackson使用详解

JSON Jackson是java提供处理json数据序列化和反序列的工具类，在使用Jackson处理json前，我们得先掌握json。 JSON数据类型类型示例说明字符串（String）"hello"双引号包裹，支持转义字符（如 \n&a…...

编程日记 2025/5/18 6:58:21

Node.js 源码概览

Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境，它的源码结构相当庞大且复杂。下面我将为你讲解 Node.js 源码的主要结构和关键组成部分。源码结构 Node.js 的主要源码目录结构如下： node/ ├── lib/ # JavaScript 核心模…...

编程日记 2025/5/18 6:58:20

简单神经网络（ANN）实现：从零开始构建第一个模型

本文将手把手带你用 Python Numpy 实现一个最基础的人工神经网络（Artificial Neural Network, ANN）。不依赖任何深度学习框架，适合入门理解神经网络的本质。一、项目目标构建一个三层神经网络（输入层、隐藏层、输出层&#xf…...

编程日记 2025/5/18 6:58:19

Conda 完全指南：从环境管理到工具集成

Conda 完全指南：从环境管理到工具集成在数据科学、机器学习和 Python 开发领域，环境管理一直是令人头疼的问题。不同项目依赖的库版本冲突、Python 解释器版本不兼容等问题频繁出现，而 Conda 的出现彻底解决了这些痛点。作为目前最流行的跨…...

编程日记 2025/5/18 6:57:18

防范Java应用中的恶意文件上传：确保服务器的安全性

防范Java应用中的恶意文件上传：确保服务器的安全性在当今数字化时代，Java 应用无处不在，而文件上传功能作为许多应用的核心组件，却潜藏着巨大的安全隐患。恶意文件上传可能导致服务器被入侵、数据泄露甚至服务瘫痪，因…...

编程日记 2025/5/18 6:57:18

CSS- 4.2 相对定位（position: relative）

本系列可作为前端学习系列的笔记，代码的运行环境是在HBuilder中，小编会将代码复制下来，大家复制下来就可以练习了，方便大家学习。 HTML系列文章已经收录在前端专栏，有需要的宝宝们可以点击前端专栏查看！ 点…...

编程日记 2025/5/18 6:56:17

Face Over 84.0| 利用AI技术交换照片或视频中的面孔，制作有趣内容

Face Over是一款充满创造力和乐趣的应用程序，它利用AI技术帮助用户交换照片或视频中的面孔，预测未来宝宝的模样，并将照片制作成动画。无论您是想制作有趣的模因、口型同步视频还是探索未来家庭成员的模样，这款应用程序都能满足您的…...

编程日记 2025/5/18 6:56:16

怎么在excel单元格1-5行中在原来内容前面加上固定一个字？

环境： WPS 2024 问题描述： 怎么在excel单元格1-5行中在原来内容前面加上固定一个字？ 解决方案： 1.在Excel中，如果您想在单元格的内容前面添加一个固定的字，可以通过以下几种方法实现： 方法…...

编程日记 2025/5/18 6:56:15

AI：人形机器人一定是人的形状吗？

本文将从技术角度分析人形机器人是否必须是人的形状，以及人形与非人形机器人在适用场合、优缺点上的差异。以下是详细解答： 人形机器人一定是人的形状吗？ 不，人形机器人（Humanoid Robot）在技术上通常指外…...

编程日记 2025/5/18 6:56:15

26、思维链Chain-of-Thought（CoT）论文笔记

思维链Chain-of-Thought（CoT） **1、研究背景与核心目标****2、思维链提示的方法设计**2.1 COT方法2.2 传统方法 3、实验设计与关键数据集3.1 算术推理3.2 常识推理3.3 符号推理 4、关键实验结果1. 算术推理：思维链提示显著提升多步问题解决率…...

编程日记 2025/5/18 6:56:14

golang中的反射示例

文章目录前言一、通过反射获取底层类型 reflect.typeOf()二、反射获取底层的值 reflect.ValueOf()三、通过反射设置底层值四、进阶结构体反射示例前言反射就像是给程序装上了显微镜，运行时随时查看底层类型以及底层值，根据需要动态读写或调用方法。…...

编程日记 2025/5/18 6:56:14

NX二次开发——设置对象的密度（UF_MODL_set_body_density）

在前几篇博客中我们已经探讨了如何设置实体的密度。在装配环境中，同样可以为组件设置密度。虽然不能直接对组件进行密度设置，但可以通过一种间接方式实现：在装配环境下，利用 UF_ASSEM_set_work_part_quietly() 函数以静默方式将组…...

编程日记 2025/5/18 6:54:12

基于朴素贝叶斯与 LSTM 的假新闻检测模型对比分析

一、引言在信息爆炸的时代，假新闻的传播对社会产生了诸多负面影响。如何快速、准确地识别假新闻成为了重要的研究课题。本文将对比传统机器学习算法（朴素贝叶斯）与深度学习模型（LSTM）在假新闻检测任务中的性能表现&am…...

编程日记 2025/5/18 6:54:11

共享内存【Linux操作系统】

文章目录共享内存共享内存的原理共享内存相关函数和系统调用--systemV系统调用：shmget系统调用：shmctl系统调用：shmat系统调用：shmdt系统调用：ftok 共享内存相关函数和系统调用--POSIXshm_open-- 创建或打开共享内存对…...

编程日记 2025/5/18 6:54:10

Android核心系统服务：AMS、WMS、PMS 与 system_server 进程解析

1. 引言在 Android 系统中，ActivityManagerService (AMS)、WindowManagerService (WMS) 和 PackageManagerService (PMS) 是三个最核心的系统服务，它们分别管理着应用的生命周期、窗口显示和应用包管理。但你是否知道，这些服务并不是独立…...

编程日记 2025/5/18 6:54:09

arduino平台读取鼠标光电传感器

鼠标坏掉了，大抵是修不好了。（全剧终—） 但是爱动手的小明不会浪费这个鼠标，确认外观没有明显烧毁痕迹后，尝试从电路板上利用光电传感器进行位移的测量，光电传感器（型号：FCT3065&am…...

编程日记 2025/5/28 11:03:00

EXO分布式部署deepseek r1

EXO 是一个支持分布式 AI 计算的框架，可以用于在多个设备（包括 Mac Studio）上运行大语言模型（LLM）。以下是联调 Mac Studio 512GB 的步骤： 安装 EXO • 从 EXO GitHub 仓库下载源码或使用 git clone 获取…...

编程日记 2025/5/18 6:53:07

机器学习 KNN算法

KNN算法 1. sklearn机器学习概述2. KNN算法-分类1 样本距离判断2 KNN 算法原理3 KNN缺点4 API5 sklearn 实现KNN示例6 模型保存与加载葡萄酒(load_wine)数据集KNN算法(1)wine.feature_names:(2)wine.target_names(3)KNN算法实现 1. sklearn机器学习概述获取数据、数据处理、特…...

编程日记 2025/5/27 20:25:52

强化学习赋能医疗大模型：构建闭环检索-反馈-优化系统提升推理能力

引言人工智能技术在医疗领域的应用正经历前所未有的发展，特别是在大型语言模型(LLMs)技术的推动下，医疗大模型(Medical Large Models)展现出巨大的潜力。这些模型不仅能够理解复杂的医学术语和概念，还能通过自然语言与用户交互，为医疗专业人士和患者提供有价值的信息和建…...

编程日记 2025/5/18 6:52:05

深入解析Spring Boot与JUnit 5的集成测试实践

深入解析Spring Boot与JUnit 5的集成测试实践引言在现代软件开发中，测试是确保代码质量和功能正确性的关键环节。Spring Boot作为目前最流行的Java Web框架之一，提供了强大的支持来简化测试流程。而JUnit 5作为最新的JUnit版本，引入了许多…...

编程日记 2025/5/18 6:52:02

哈希的原理、实现

目录引言一、哈希概念二、哈希函数三、哈希冲突解决方法四、unordered系列关联式容器（以unordered_map为例） 五、哈希的应用完整代码六、总结引言在计算机科学领域，哈希是一种非常重要的数据结构和算法思想，广…...

编程日记 2025/5/18 6:51:00

端口443在git bash向github推送时的步骤

端口443在git bash向github推送时的步骤你的环境可能因防火墙限制无法使用默认的 SSH 端口（22），因此需要改用 SSH over HTTPS（端口 443） 进行 Git 推送。 github与git bash绑定问题详见博主先前写过的参考博文&#…...

编程日记 2025/5/18 6:50:59

Ankr：Web3基础设施的革新者

在Web3技术蓬勃发展的今天，去中心化基础设施的重要性日益凸显。Ankr作为这一领域的佼佼者，凭借其强大的分布式云计算能力和创新的技术解决方案，正在成为推动Web3发展的关键力量。本文将深入探讨Ankr的技术亮点、应用场景以及其在区块链生态中…...

编程日记 2025/5/18 6:50:58

配置git从公网能访问-基于frp

git从公网能访问一个小小的疏忽带来了一下午上午的工作量起因与上下文与结论主要收获1。公网主机的防火墙需要至少三条3。gitlab的http端口和ssh端口，需要分为两个3。不要用nginx来解析二级域名测试指令最终的成功的指令是： 用到的指令ssh1. 生成 SSH …...

编程日记 2025/5/18 6:50:58

HarmonyOS：重构万物互联时代的操作系统范式

HarmonyOS：重构万物互联时代的操作系统范式引言：操作系统的新纪元在数字化转型的深水区，操作系统作为数字世界的基石正在经历前所未有的变革。当全球科技巨头还在移动终端操作系统领域激烈角逐时，华为推出的HarmonyOS以分布式…...

编程日记 2025/5/18 6:49:56

告别“知识孤岛”：RAG赋能网络安全运营

一、背景在网络安全运营工作中，我们积累了大量的内部知识内容，涵盖了威胁情报、事件响应流程、安全策略、合规性要求等多个方面。然而，这些知识虽然数量庞大、内容丰富，却因形式多样、结构分散，难以让每一位成员真正…...

编程日记 2025/5/18 6:49:55

A级、B级弱电机房数据中心建设运营汇报方案

该方案围绕A 级、B 级弱电机房数据中心建设与运营展开，依据《数据中心设计规范》等标准，施工范围涵盖 10 类机房及配套设施，采用专业化施工团队与物资调配体系，强调标签规范、线缆隐藏等细节管理。运营阶段建立三方协同运维模式，针对三级故障制定30 分钟至 1 小时响应机制…...

编程日记 2025/5/18 6:49:54

C 语言学习笔记（数组）

C 语言基础：第 08天笔记内容提要数组排序算法：冒泡排序二维数组字符数组数组冒泡排序排序思想（向前冒泡）： 一次排好一个数，针对n个数，最差情况需要n - 1次就可以排好每次排序假定第一…...

编程日记 2025/5/18 6:48:53

jvm安全点(二)openjdk17 c++源码垃圾回收安全点信号函数处理线程阻塞

1. 信号处理与桩代码（Stub） 当线程访问安全点轮询页（Polling Page）时： 触发 SIGSEGV 信号：访问只读的轮询页会引发 SIGSEGV 异常。信号处理函数：pd_hotspot_signal_handl…...

编程日记 2025/5/18 6:48:52

uni-app 开发HarmonyOS的鸿蒙影视项目分享：从实战案例到开源后台

最近，HBuilderX 新版本发布，带来了令人兴奋的消息——uni-app 现在支持 Harmony Next 平台的 App 开发。这对于开发者来说无疑是一个巨大的福音，意味着使用熟悉的 Vue 3 语法和开发框架，就可以为鸿蒙生态贡献自己的力量。前言作…...

编程日记 2025/5/18 6:48:52

【赵渝强老师】在PostgreSQL中访问Oracle

在PostgreSQL数据库中，oracle_fdw是PostgreSQL数据库支持的外部扩展。通过使用oracle_fdw扩展可以读取到Oracle数据库中的数据。它是一种非常方便且常见的PostgreSQL与Oracle的同步数据的方法。使用oracle_fdw扩展需要依赖Oracle的Instance Client环境。视频讲解如…...

编程日记 2025/5/18 6:48:51

板凳-------Mysql cookbook学习（二）

生成一个包含cookbook数据库中的表备份的名为backup.sql的dump文件。 sql C:\Users\lenovo>mysqldump -u root -p --default-character-setutf8mb4 cookbook > D:\sql\Mysql_learning\backup.sql mysqldump 不是内部或外部命令，也不是可运行的程序或批处理文…...

编程日记 2025/5/18 6:48:51