WindowsのインタラクティブCプログラムにシェルコードを送信する

Question

Cプログラムでバッファオーバーフローの脆弱性を悪用しようとしていますが、EIPを制御していますが、プログラムにペイロードを送信する方法がわかりません。

#include <cstdio> 

int main() { 
    char name[32]; 
    printf("Enter your name and press ENTER\n"); 
    scanf("%s", name); 
    printf("Hi, %s!\n", name); 
    return 0; 
} 

名前変数にペイロード（BUFF + EIP + NOPs +シェルコード）を挿入するにはどうすればよいですか？ Linuxの場合 $（のpython -c '印刷「BUFF + EIP +のNOP +シェルコード'）のようにそのいくつかのPythonスクリプトで可能な場合はどのように私は？ウィンドウでこれを行うことができます。

感謝。

Answer 1

パイプの場合

python -c 'print "BUFF + EIP + NOPs + Shellcode' > payload.txt 
vulnbrable_binary.exe < payload.txt