插入shell代碼

Question

我收到了一個小問題。

說我有一個控制檯應用程序中下面的代碼：

printf("Enter name: "); 

scanf("%s", &name); 

我想利用這個漏洞，並輸入以下shell代碼（MessageboxA）：

6A 00 68 04 21 2F 01 68 0C 21 2F 01 6A 00 FF 15 B0 20 2F 01 

我怎樣才能進入我的shell代碼（十六進制值）通過控制檯？

如果我按原樣輸入輸入，它會將數字視爲字符而不是十六進制值。

非常感謝。

Answer 1

您可以使用stdin作爲所需內容的文件或使用echo命令。

假設你的shell代碼AA BB CC DD（顯然這不是一個有效的shellcode）：

echo -e "\xAA\xBB\xCC\xDD" | prog