如何在文件中发送 HTTP 请求？

Question

我正在学习计算机安全并有一个关于命令的问题。我有一个易受攻击的 Web 服务器，我可以通过使用 telnet 命令然后发送带有超长 URL 的 http get 来利用缓冲区溢出。 URL 将溢出缓冲区。我知道这肯定有效。但现在，我想使用 netcat 来自动化该过程。到目前为止，我已将

netcat localhost 8080 < payload1

其发送到本地主机，因为我在同一台计算机上运行服务器和攻击。 Payload1 当前是格式错误的 HTTP Get 语句。但是，服务器无法理解这一点，因为它无法打开文件来查看 HTTP Get 语句。因此，我的问题是：如何使 HTTP Get 语句可执行，或者如何让服务器识别文件中的 HTTP Get？

谢谢！

编辑： 除其他外，保存 uri 的 req 似乎为 0。或者至少当我用 GDB 检查它时是这样。这是给我带来问题的代码行：

  if (req->uri == NULL || req->method == NULL ||
      req->headers == NULL || req->version == NULL) {
          return 0;
  }

GDB 在 if 语句中表示它存在分段错误。

我知道这可能没有多大意义，因为服务器的其余代码不存在。但是，netcat 语句发送的文件是：

get /aaaaaaaaaaaaAAAaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAddddddddaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa http/1.1

如果我使用 telnet 传输它，服务器会崩溃，所以我知道这是 netcat 的问题。有一个声明说，payload1 需要采用 DOS 格式，并带有 CRLF 结束行。为了检查这一点，我将文件传输到 Windows 计算机并且它显示正确，但是我想知道是否还有其他方法来检查这一点？

Answer 1

您看到什么错误使您认为服务器无法读取该文件？使用您使用的命令行，“服务器”不会读取该文件，您的操作系统 shell 会打开该文件并将其用作 netcat 进程的标准输入。

所以我要求你：

1. 检查payload1的路径。您可能需要使用类似 nc localhost 8080 nc localhost 8080 nc localhost 8080 nc localhost 8080 < /path/to/payload1
2. 检查您的服务器是否正在侦听 TCP 端口 8080
3. 如果这些都不起作用，请提出一些错误消息/您遇到的问题症状

更新（基于问题编辑）：

这里的客户端是netcat。根据您的编辑，服务器似乎正在崩溃。所以请求正在传递到服务器。您可能刚刚发现了服务器软件的另一个错误（除了原始的缓冲区溢出之外）。当您尝试使用 telnet 时，您是否发送了相同的 URI？