cat vs echo 或 printf 将数据传递到程序的标准输入

Question

假设我们有一个名为myprog的程序：

#include <stdio.h>
#include <stdlib.h>

void main(){
        char buffer[32];
        gets(buffer);
        system("/bin/sh");
}

1. 它占用缓冲区的空间
2. 它等待来自标准输入的数据并将其复制到缓冲区中，直到找到换行符
3. 它将shell作为子进程执行，然后它将等待来自标准输入的命令

所以我们有 2 条指令将从标准输入中查找数据。

假设我们想将这个数据重定向到其他程序的标准输出到myprog的标准输入，我们以echo和cat为例。

$ cat > cmds
ls
$ { echo "My string" ; cat cmds ; } | ./myprog
file1 file2 cmds myprog 

到目前为止一切顺利：echo 在“我的字符串”的末尾自动添加一个换行符，这会导致 gets 停止读取，/bin/sh 从 cat 的输出中读取。

但让我们尝试其他解决方案：

1. echo "My string" ls | ./myprog

2. printf "My string\nls\n" | ./myprog

3. {echo "My string" ; echo ls ; } | ./myprog

这些解决方案似乎都不起作用。 使用单个文件和单个调用 cat 都不起作用：

$ cat > file
 My string
 ls
$ cat file | ./myprog

为什么会这样？每种情况究竟会发生什么？

Answer 1

我认为您对接收来自stdin 的程序的方法有点困惑。如果我正确理解你的目标是让system("/bin/sh"); 等待"ls" 作为stdin 的输入，那么如果你成功了，你会看到错误：

/usr/bin/ls: /usr/bin/ls: cannot execute binary file

您已经在gets 上看到了 cmets - 永远不要使用它。如果您的老师建议您使用它，您可以告诉他由于其安全漏洞，它已从 C 标准库中删除。请改用fgets。

也就是说，如果您希望从 stdin 获取输入，并且希望在 system 调用中使用该输入，那么您需要创建一个字符串，其中包含您希望 system 执行的命令 - - 包括所需的任何参数。简单地调用system("/bin/sh"); 是行不通的，因为system 在subshel​​l 中执行它的命令。

只需构建您希望system 执行的字符串。一个简单的例子可能是：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#define MAXC 32

int main (void) {

    char buffer[MAXC] = {0};
    char script[MAXC] = {0};

    /* read line 1 into buffer & print */
    fgets (buffer, MAXC, stdin);
    printf ("\n buffer: %s", buffer);

    /* read line 2 into buffer & print */
    fgets (buffer, MAXC, stdin);
    printf ("\n buffer: %s", buffer);

    /* copy "/bin/sh" to script */
    strncpy (script, "/bin/sh ", strlen ("/bin/sh ") + 1);

    /* concatenate script & buffer ( "/bin/sh + line 2" ) */
    strcat (script, buffer);

    /* execute script */
    system (script);

    return 0;
}

它基本上从stdin 获取line 1 并打印它，然后用line 2 覆盖它，其中包含/bin/sh 调用的命令（脚本名称）。您可以使用一个简单的测试脚本，例如：

#!/bin/sh

printf "\n %s executed : %s\n\n" "$0" "hello /bin/sh"

exit 0

现在您可以使用printf 将第 1 行和第 2 行都传递给您的程序，类似于：

$ printf "%s\n%s\n" "buffer - line 1" "myscript.sh"

它一次将一行传递给您的程序。运行您希望看到的代码：

$ printf "%s\n%s\n" "buffer - line 1" "myscript.sh" | ./bin/system_buff_stdin

 buffer: buffer - line 1

 buffer: myscript.sh

 myscript.sh executed : hello /bin/sh

如果您还有其他问题，请尽管提问。