Question

我有一个执行shellcode的小程序：

#include<stdio.h>
#include<string.h>
#include<stdlib.h>

char shellcode[]="here is the bytecode";


int main(int main, char *argv[]) {
      void (*ret)();
      ret = (void (*)())shellcode;
      (void)(*ret)();
}

我用gcc -o file file.c -fno-stack-protector -z execstack编译它。然后我尝试将输出重定向到文件：./file > tmp.txt 但它不起作用。这不是：./file 2> tmp.txt或./file &> tmp.txt

输出始终打印到屏幕上，永远不会打印到文件中。谁能帮我？我真的需要那个shellcode的输出。

Answer 1

如果重定向stdout和stderr不起作用，则程序可能直接访问终端。要捕获直接终端输出，您需要启动连接了pseduo-tty的程序。最简单的方法（我知道）是使用ssh。尝试：

ssh -qt localhost "./file" > tmp.txt 2>&1

您需要安装ssh密钥以避免输入登录凭据。

编辑：糟糕，我的重定向顺序错误。菜鸟错误。

重定向执行shellcode的程序的输出

1 个答案: