Saya menulis program c mudah ini untuk menerangkan masalah yang lebih sukar dengan ciri yang sama.
#include <stdio.h> int main(int argc, char *argv[]) { int n; while (1){ scanf("%d", &n); printf("%d\n", n); } return 0; }
Ia berfungsi seperti yang diharapkan.
Saya juga menulis skrip subproses untuk berinteraksi dengan program:
from subprocess import popen, pipe, stdout process = popen("./a.out", stdin=pipe, stdout=pipe, stderr=stdout) # sending a byte process.stdin.write(b'3') process.stdin.flush() # reading the echo of the number print(process.stdout.readline()) process.stdin.close()
Masalahnya ialah jika saya menjalankan skrip python, pelaksanaannya akan terhenti pada readline()
. Malah, jika saya mengganggu skrip, saya mendapat:
/tmp » python script.py ^ctraceback (most recent call last): file "/tmp/script.py", line 10, in <module> print(process.stdout.readline()) ^^^^^^^^^^^^^^^^^^^^^^^^^ keyboardinterrupt
Jika saya menukar skrip python saya:
from subprocess import popen, pipe, stdout process = popen("./a.out", stdin=pipe, stdout=pipe, stderr=stdout) with process.stdin as pipe: pipe.write(b"3") pipe.flush() # reading the echo of the number print(process.stdout.readline()) # sending another num: pipe.write(b"4") pipe.flush() process.stdin.close()
Saya mendapat output ini:
» python script.py b'3\n' Traceback (most recent call last): File "/tmp/script.py", line 13, in <module> pipe.write(b"4") ValueError: write to closed file
Ini bermakna input pertama telah dihantar dengan betul dan bacaan selesai.
Saya benar-benar tidak dapat mencari apa-apa untuk menjelaskan tingkah laku ini; Terima kasih terlebih dahulu
[EDIT]: Memandangkan terdapat banyak perkara yang memerlukan penjelasan, saya menambah suntingan ini. Saya sedang berlatih tentang eksploitasi limpahan penimbal menggunakan teknik rop
dan saya sedang menulis skrip python untuk mencapai ini. Untuk mengeksploitasi kelemahan ini, saya perlu menemui alamat libc
dan meminta program dimulakan semula tanpa ditamatkan kerana aslr. Memandangkan skrip akan dilaksanakan pada mesin sasaran dan saya tidak tahu perpustakaan mana yang tersedia, maka saya akan menggunakan subproses kerana ia dibina ke dalam python. Tanpa perincian, serangan itu menghantar urutan rop
技术进行缓冲区溢出漏洞利用的培训,并且我正在编写一个 python 脚本来实现这一目标。为了利用这个漏洞,由于aslr,我需要发现libc
地址并使程序重新启动而不终止。由于脚本将在目标机器上执行,我不知道哪些库可用,那么我将使用 subprocess,因为它是内置于 python 中的。不详细说明,攻击在第一个 scanf
上发送一系列字节,目的是泄漏 libc
bait
scanf
pertama dengan matlamat membocorkan alamat asas libc
dan memulakan semula program; kedua sah Muatkan untuk mendapatkan shell yang melaluinya saya akan berkomunikasi dalam mod interaktif. Ini sebabnya:
n
Saya perlu menghantar bait dan tidak dapat menambahkan penghujung stdin
Saya perlu terus .write(b'42n')
Hantar pembatas antara nombor yang dibaca oleh program c. scanf(3) menerima sebarang bait bukan angka sebagai pembatas. Untuk penimbalan yang paling mudah, hantar aksara baris baharu (cth.
Ini berkesan untuk saya:
#include <stdio.h> int main(int argc, char *argv[]) { int n; while (1){ scanf("%d", &n); printf("%d\n", n); fflush(stdout); /* i've added this line only. */ } return 0; }
import subprocess p = subprocess.popen( ('./a.out',), stdin=subprocess.pipe, stdout=subprocess.pipe) try: print('a'); p.stdin.write(b'42 '); p.stdin.flush() print('b'); print(repr(p.stdout.readline())); print('c'); p.stdin.write(b'43\n'); p.stdin.flush() print('d'); print(repr(p.stdout.readline())); finally: print('e'); print(p.kill())
n
) 写入终端时,输出会自动刷新。因此 printf("%dn", n);
最后会隐式执行 fflush(stdout);
Sebab program c asal berfungsi dengan baik apabila dijalankan secara interaktif dalam tetingkap terminal ialah dalam c, apabila aksara baris baharu () ditulis pada terminal, output dimuat semula secara automatik. Oleh itu printf("%dn", n);
akhirnya akan melaksanakan fflush(stdout);
secara tersirat.
subprocess
从 python 运行时,原始 c 程序无法工作的原因是它将输出写入管道(而不是终端),并且没有自动刷新到管道。发生的情况是,python 程序正在等待字节,而 c 程序不会将这些字节写入管道,但它正在等待更多字节(在下一个 scanf
Apabila menggunakan
pty
Jika perubahan pada program c tidak dapat dilakukan, maka anda harus menggunakan peranti terminal dan bukannya paip untuk berkomunikasi antara program c dan python.
import os, pty, subprocess master_fd, slave_fd = pty.openpty() p = subprocess.popen( ('./a.out',), stdin=slave_fd, stdout=slave_fd, preexec_fn=lambda: os.close(master_fd)) try: os.close(slave_fd) master = os.fdopen(master_fd, 'rb+', buffering=0) print('a'); master.write(b'42\n'); master.flush() print('b'); print(repr(master.readline())); print('c'); master.write(b'43\n'); master.flush() print('d'); print(repr(master.readline())); finally: print('e'); print(p.kill())
import os, pty, subprocess, termios master_fd, slave_fd = pty.openpty() ts = termios.tcgetattr(master_fd) ts[3] &= ~(termios.ICANON | termios.ECHO) termios.tcsetattr(master_fd, termios.TCSANOW, ts) p = subprocess.Popen( ('./a.out',), stdin=slave_fd, stdout=slave_fd, preexec_fn=lambda: os.close(master_fd)) try: os.close(slave_fd) master = os.fdopen(master_fd, 'rb+', buffering=0) print('A'); master.write(b'42 '); master.flush() print('B'); print(repr(master.readline())); print('C'); master.write(b'43\t'); master.flush() print('D'); print(repr(master.readline())); finally: print('E'); print(p.kill())
Atas ialah kandungan terperinci C program dan subproses. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!