如何从命令行提供标准输入输入？

Question

我正在尝试对班级作业的程序执行缓冲区溢出攻击。攻击程序和漏洞程序都是我写的。

易受攻击的代码使用 scanf 从 stdin 读取数据。

<代码>./易受攻击< male_payload_file.txt 工作正常。 更多恶意有效负载 | ./vulnerable 和 echo JUNK_JUNK_JUNK_JUNK | ./vulnerable 也按预期工作。

但是，我想使用攻击程序继续提供越来越长的有效负载，直到程序崩溃。因此，我需要动态生成更大的垃圾有效负载。我正在使用 system ("./vulnerable"); 来重复调用并测试异常退出。

我如何指定这样的有效负载？

有没有办法运行 ./vulnerable < male_payload_binary 或以某种方式使我不必将恶意有效负载放入文件中，但可以在命令行中指定它？

Answer 1

这个怎么样？

echo "your payload goes here" | ./vulnerable

您可以将 echo 命令替换为任何能够生成您想要的 ./vulnerable 输入的命令。一个这样的例子是持续不断的垃圾流作为输入，您可以这样做：

cat /dev/urandom | ./vulnerable

Answer 2

您可以尝试使用 popen 而不是 system，而不是尝试使用命令行：

FILE *fp = popen("./vulnerable", "w");
// write stuff to fp -- it goes to vulnerable's stdin
int exitcode = pclose(fp);

从 pclose 获得的退出代码与如果您使用另一个进程来创建数据并通过 shell 将其通过管道传输到 ./vulnerable，您将从 system 获得数据

Answer 3

尝试管道而不是重定向：

./malicious_payload_binary | ./vulnerable

Answer 4

编辑：我想我终于明白你的问题了（也许），你想阅读命令行参数吗？如果

#include <stdio.h>

int main(int argc, char *argv[])
{
    printf("the name of this program is %s\n", argv[0]);
    printf("%d command line arguments were provided\n", argc);
    printf("the input file is %s\n", argv[1]);
    // could do something like: fopen(argv[1]) here
    return 0;
}

将其编译为名为 stdintest 的二进制文件并像这样运行它：

./stdintest somefile.txt

它将输出：

the name of this program is ./stdintest
2 command line arguments were provided
the input file is somefile.txt

OLD:

正如 dolphy 提到的，只需写入 malicious_payload_binary 中的标准输出，从 vulnerable 中的标准输入读取，然后用管道连接它们：./malicious_payload_binary | ./易受攻击