pwntools发送eof信号

做题目遇到的两种 eof 信号需求情况：

发送 eof 之后，后续不需要继续输入（vnctf-White-Give-Flag）
发送 eof 之后，后续还需要继续输入（mtctf-blind）

eof 发送后继续输入

不用 mtctf-blind 做例子，因为利用 eof 绕过第一层之后，由于题目其他方面而无法 getshell ，用一个 demo 例子（来源）代替：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>int main(void) {char buf[24];while(1) {if(read(0,buf,16)==0) {break;}}read(0,buf,1000);return 0;
}

题目要求第一个 read 返回值为 0 ，也就是输入字符串长度为 0 ，才能到达下面的 read 栈溢出漏洞。eof 发送脚本如下：

from pwn import *
import tty
p = process("./eof_1",stdin=PTY,raw=False)
p.send(chr(tty.CEOF))
p.clean()

发送完 eof 之后，输入通道没有关闭，依然可以输入。

参考资料

https://github.com/Gallopsled/pwntools/issues/985
https://stackoverflow.com/questions/66011026/how-to-send-an-eof-to-a-process-server-in-pwntools
https://docs.pwntools.com/en/stable/tubes.html#pwnlib.tubes.tube.tube.shutdown

eof 发送后不在输入

直接看 vnctf-White-Give-Flag 就行，输入 eof 目的是让返回值为 -1

p = remote(xxxx,xx)
p.sock.shutdown(socket.SHUT_RW)
# or
# p.shutdown_raw('send')

参考资料

https://paper.seebug.org/444/

与read返回值关系

特殊情况就是让返回值等于 0 或者返回值小于 0 两种，两种情况分别对应：

返回值等于 0 ==> eof 发送后继续输入
返回值小于 0 ==> eof 发送后不在输入

pwntools发送eof信号相关推荐

linux组合键发送指定信号_linux trap脚本信号捕获命令的使用
linux的信号,可以用于进程间通信,还可以用于系统向进程发送命令.比如当系统关机的时候,需要通知每一个进程做善后工作,系统会对每个进程发送SIGTERM信号.进程在收到信号之后就会做一些清理动作.你 ...
android手机红外代码HAL,手机红外遥控器发送红外信号到STM32【HAL库】
现在大部分手机上都有红外遥控功能,而且好像大部分信号STM32都是可以收到的.现在就使用STM32发送红外信号,由STM32上的红外接收器接收后执行不同的操作.以下是注意事项: 在标准库中有 EXT ...
android自动发送dtmf,Android通话中发送DTMF信号
由于android中sdk没有提供相关功能,所以在Android中如果要自定义拨号盘发送DTMF信号,需要通过反射调用相关方法,并且需要系统签名还有运行在phone进程中,同时需要phone进程的ui ...
ARM 裸机程序学习 03 - 发送SOS信号（汇编 + C）
之前的两个示例程序都是完全由汇编编写的,而这次的示例程序由汇编和C语言写成并编译. 汇编自有汇编的优点,比如你可以非常清楚地知道CPU在执行每条指令时到底做了什么,怎么做的,数据到底保存在哪儿等等,但 ...
组合键发送指定信号_Django signal 信号机制的使用
Django中提供了"信号调度",用于在框架执行操作时解耦,当某些动作发生的时候,系统会根据信号定义的函数执行相应的操作一.Django中内置的 signal 类型主要包含以下几 ...
如何利用python dbus来发送一个信号
http://blog.csdn.net/sahusoft/article/details/5931905 简介 dbus用于进程间通信,可以降低不同程序间的耦合性,dbus的原理同分布式计算很象,其 ...
ping端口怎么ping_英雄联盟手游ping信号怎么发送 ping信号发送方法介绍_游戏攻略...
伙伴不知道英雄联盟手游ping信号是什么意思?怎么发,在英雄联盟手游中每个信号都是至关重要的,作为一个召唤师不会发信号,那可是一件大事,下面小编就给大家带来<英雄联盟手游>ping信号发送 ...
qlistwidget窗口隐藏会发送什么信号_为什么wifi连的人越多，就越慢？
生活中,我们经常会遇到wifi连的人越多,网就会变慢的情形.下面小速带您一起来探寻背后的原因. △:有线网络,一根网线上用的人多了怎么避免冲突? CSMA/CD应用在OSI 的数据链路层,它的工作原理 ...
java 发送信号_java – 在Windows中发送任意信号？
如果你想要的是明确地/编程性地杀死任何类型的程序/进程,在SysInternals的pstools中有一个名为"pskill"的小工具,就像Unix"kill" ...

pwntools发送eof信号

eof 发送后继续输入

参考资料

eof 发送后不在输入

参考资料

与read返回值关系

pwntools发送eof信号相关推荐

最新文章

热门文章