如何通过Netcat连接自动执行二进制文件？

2024-03-20 12:49:31

通过 Netcat 连接自动执行二进制文件

问题

在解决 CTF 挑战时，我遇到了一个独特的机制，当通过 SSH 或 Netcat 连接到服务器时，会自动执行一个二进制文件。我很好奇它是如何实现的，希望能了解背后的技术细节。

解决方法

经过一番探索，我发现服务器利用了反向套接字连接技术。在这种技术中，客户端监听一个端口，而服务器主动连接到该端口。在 CTF 挑战中，服务器预先在特定端口上监听反向套接字连接，当攻击者通过 Netcat 连接到该端口时，服务器的反向套接字连接就会接受攻击者的连接。

一旦反向套接字连接建立，服务器就会向攻击者发送一个二进制文件，其中包含要执行的代码。二进制文件从服务器的标准输入读取输入，并将输出和错误信息发送到服务器的标准输出和标准错误流。通过这种机制，服务器可以远程执行二进制文件，并将二进制文件的输入/输出重定向到攻击者的 Netcat 连接。

实现细节

在 pwnable.kr CTF 挑战中，服务器使用 Python 语言实现了这种机制。以下是服务器端代码的简要示例：

# 创建反向套接字服务器，监听特定端口
server = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server.bind(('0.0.0.0', 9004))
server.listen(1)

# 接受攻击者的连接
conn, addr = server.accept()

# 从服务器发送二进制文件到攻击者
with open('binary_file', 'rb') as f:
    conn.sendall(f.read())

# 启动二进制文件并重定向其输入/输出
subprocess.Popen(['./binary_file'], stdin=conn, stdout=conn, stderr=conn)