perl - 缓冲区溢出字符解析

Question

当我尝试对缓冲区溢出进行概念验证时，我遇到了一个奇怪的问题。程序中存在我想要在地址0x0828433c处执行的代码。这是一个简单的溢出，因此攻击是这样执行的:

$ perl -e 'system("./program 很多字符填充空格然后\x3c\x43\x28\x08")'

但是，\x3c 在 ascii 中转到 >，并且 shell 期望其余字符是输出文件。 (即echo 1 > hello.txt)

幸运的是它上面有 2 个 nop，所以我不需要使用那个特定的地址，但是如果我需要的话怎么办？

谢谢!

Answer 1

两种解决方案:

1. 使用 system 的多参数版本，它不调用 shell:

   system "./program", "lotsofcharacterstofillinspacethen\x3c\x43\x28\x08";
   

2. Escape参数中的任何 shell 元字符，例如使用String::ShellQuote .