相关文章
Python结合telnet命令实现自动化测试dubbo接口
欢迎关注【无量测试之道】公众号，回复【领取资源】, Python编程学习资源干货、 PythonAppium框架APP的UI自动化、 PythonSelenium框架Web的UI自动化、 PythonUnittest框架API自动化、
资源和代码 免费送啦~ 文章下方有公众号二维码，可直接微信扫一扫关注…
![[BUUCTF]PWN——axb_2019_fmt32](http://pic.002.xiahunao.cn/mzlw/[BUUCTF]PWN——axb_2019_fmt32)
[BUUCTF]PWN——axb_2019_fmt32
axb_2019_fmt32
附件
步骤：
例行检查，32位程序，开启了nx保护 本地试运行一下程序，看看大概的情况 32位ida载入 alarm（），是闹钟函数，主要功能是设置信号传送闹钟，即用…
axb_2019_heap
axb_2019_heap
查看保护 在get_input这个函数里有一个off-by-one size大小>0x80 字符串格式化溢出 利用字符串格式化溢出，泄漏程序地址和libc，因为有一个off-by-one，这里采用unlink，因为程序会创建全局变量note来放入指针…
BUUCTF axb_2019_fmt32
拿到题目放入ida看main函数 里面说的是输入s，然后通过sprintf格式化输出给format，最后printf（format），这里存在格式化字符串漏洞，所以我们先泄露偏移量 可以看到偏移量为8，该程序只开了nx&#…
华为云号码隐私保护AXB AXYB模式代码二次封装
在华为云号码隐私保护给的样例代码上进行二次封装 controller
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import com.oss.oss_demo.entity.*;
import com.oss.oss_demo.service.AXBInterface;
import com.oss.oss_demo.service.AXYBInterfa…
)
BUU刷题-Pwn-axb_2019_mips(MIPS跳转bss段执行shellcode)
解题所涉知识点：
泄露或修改内存数据：
堆地址：栈地址：libc地址：BSS段地址： 劫持程序执行流程：MIPS_ROP 获得shell或flag：[[MIPS_Shellcode]] && [[MIPS劫持RA寄存器]]
题…
buu_64位fmPWN——axb_2019_fmt64（64位格式化字符串改got表）不使用fmstr工具包
输入偏移为8这里就不给大家演示了，下面介绍本题折磨我许久的几个点
背景：
64位\x00截断：
32位的泄露地址可以用整个payload ：payload p32(泄露地址) %偏移$x 来构建，但是64位不行 如果这样写，前…
BUUCTF【axb_2019_fmt32】
例行检查 是开 了部分relro，可以改写got表，然后栈不可执行不，
IDA分析 很简单的一个程序，会先初始化一些后续要用到的栈空间，然后让我们输入，字节数大小会有限制，然后再对我们的输入做一个长度…
axb_2019_fmt32
axb_2019_fmt32
使用checksec查看： 只开启了栈不可执行，看题目名像是格式化字符串的题目。
放进IDA中查看： 存在格式化字符串，直接运行测试。 可以看到，在第七位、第八位均有我们输入的参数。
说明这题的栈是没有…
axb_2019_brop64
axb_2019_brop64
查看保护 64位下的ret2libc即可。
from pwn import *context(archamd64, oslinux, log_leveldebug)file_name ./z1r0debug 1
if debug:r remote(node4.buuoj.cn, 25463)
else:r process(file_name)elf ELF(file_name)def dbg():gdb.attach(r)pop_rdi_…
![[BUUCTF]PWN——axb_2019_brop64](http://pic.002.xiahunao.cn/mzlw/[BUUCTF]PWN——axb_2019_brop64)
[BUUCTF]PWN——axb_2019_brop64
axb_2019_brop64
附件
步骤：
例行检查，64位程序，开启了nx 本地试运行一下，看看大概的情况 64位ida载入，第8行的read，明显的溢出漏洞 采用常规的ret2libc的方法 64位传参，要用到寄存器&#x…
)
号码保护AXB功能！(精华)
不是 广告！不要限流！！
准备工作：
可直接下拉最后查看实例。
开通阿里服务：
条件：您已经完成注册阿里云账号，并完成企业实名认证，具体操作请参见阿里云账号注册流程、企业实名认证…
axb_2019_heap详解
关于axb_2019_heap的详解 参考：buuctf axb_2019_heap 程序流程 banner：存在格式化字符串漏洞，可以泄漏栈上的信息 add：根据idx创建size（大于0x80）大小的内容为content的块 块指针和块大小存放在一个全局变…
华为云AXB号码隐私坑
一.阿里云和华为云的区别大致说下： 1.阿里云AXB中的X是从阿里云控制到中的号码池中选出来的（X号码在号码池中买）阿里的X 大致绑定200对，华为的可以绑定1000对 2.一般这个功能就是在App中虚拟通话，无论阿里还是华为这个…
磐石云AXB小号平台同时支持AXYB、AXN、AXYBN
外卖订单，物流配送，金融，房地产，等行业都在使用订单小号或者说是工作号。
在当今数字化信息爆炸的时代，通信方式的多样化和复杂化给我们带来了便利，但也带来了管理的挑战。面对繁杂的通信需求，…
BUUCTF axb_2019_fmt32 fmt64
axb_2019_fmt32
直接看主程序： 发现是有一个明显的格式化字符串漏洞，发现我们没有system，也没有/bin/sh，更没有后门函数，也无法利用栈溢出，那么我们可以通过格式化字符串漏洞实现任意地址可读，…
AXB回拨助力电话机器人：外呼系统的全新升级
随着科技的不断发展，人工智能（AI）和自动化技术在各个领域的应用越来越广泛。其中，电话机器人作为一种高效、智能的外呼工具，正在逐渐改变企业的营销和服务模式。而AXB回拨助力电话机器人，作为外呼系统的一次…
大并发小号平台（AXB）
1、使用opensips开发通过控制信令的方式完成AXB绑定解绑关系。 2、采用mysqlredis组合让绑定解绑速度更快。 3、使用自定义编辑的方式可视化编写接口参数。 4、落地管理，对接管理。 性能测试描述：8核心16G生产环境测试3万并发，16核心32G压力测…
