将非ASCII字符写入tty上程序的stdin（通过ssh）
我将SSHd引入一个带有一些二进制挑战的远程服务器 有一次，它要求我输入文本。我知道它正在使用将非ASCII字符写入tty上程序的stdin（通过ssh）,c,terminal,binary,reverse-engineering,tty,C,Terminal,Binary,Reverse Engineering,Tty,我将SSHd引入一个带有一些二进制挑战的远程服务器 有一次，它要求我输入文本。我知道它正在使用fgets（）读取stdin，我可以在复制到的地方溢出并覆盖附近的变量 问题是我不知道如何键入我需要的地址值，\x84和\x04等等。如果我能够使用bash，我将echo-ne“\x84”或使用C十六进制数组，但我不能在这里做这种事情 我尝试过使用十六进制到ASCII转换器，复制二进制字符，还使用expect脚本发送二进制值，但两者都有相同的问题。x84添加了一个额外的字符，x04根本不会写入 您知道在
fgets（）stdin\x84\x04echo-ne“\x84”您知道在Unix tty上通过ssh向无法用ASCII字符表示的内存可靠写入值的最佳方法吗？您可以通过在键盘上键入控制字符来写入
0x000x1f0x7f我不确定是否有任何简单的方法可以在上面键入字符。根据终端仿真器中的设置，在键入相应的ASCII字符的同时按住Alt键，可能可以获得高位集。例如，Alt-A将发送
0xc10x80 | 0x41echo-ne“\x84”| xclip-iecho…|sshuser@hostssh-Tstdin^s^vecho-foo | ssh-tt确保SSH上的二进制数据通过TTY层到达接收程序的
stdinvlnextstty-a# LANG=C sed to replace every byte with ^V byte
# using bash $'' to put a literal control-V on sed's command line
echo "hello" | LANG=C sed $'s/./\x16&/g' | hd
16 68 16 65 16 6c 16 6c 16 6f 0a |.h.e.l.l.o.|
hextump-Chd$ echo -ne "\x01\xff\x99" | LANG=C sed $'s/./\x16&/g' | hd
00000000 16 01 16 ff 16 99 |......|
00000006
# yup, correct bytes from sed
$ echo -ne "\x01\xff\x99" | LANG=C sed $'s/./\x16&/g' | xclip -i
$ LANG=C hd
^A�� (middle click, return, control-d)
00000000 01 ef bf bd ef bf bd 0a |........|
# nope, that munged my data :/
$ xclip -o | hd
00000000 16 01 16 ff 16 99 |......|
hextdumpLANG=C xtermexpectsshfgetsstrcpyfgets（）expectfgetsstrcpyscanf（“%s”）