tTh/TetaTricks
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

fgets investigations

Browse Source
This commit is contained in:
tTh 2023-07-15 09:19:50 +02:00
parent aeeefe061d
commit 8ba88d2b8d
4 changed files with 22 additions and 9 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
code/README.md
View File

@ -1,3 +1,3 @@
# Le code des tetaricks
# Le code des Tetatricks
Attention, c'est un peu le fouillis.

8
code/network/Makefile
View File

@ -1,8 +1,8 @@
#
# -------------------
# NETWORK EXPERIMENTS
#
# -------------------
COPT = -Wall -DDEBUG_LEVEL=1 -pthread
COPT = -Wall -DDEBUG_LEVEL=1 -g -pthread
# --------------------------------------------------
# Experimental Specialized Telnet Server
@ -10,3 +10,5 @@ COPT = -Wall -DDEBUG_LEVEL=1 -pthread
emc-tnetd: emc-tnetd.c Makefile
gcc $< $(COPT) -o $@
# --------------------------------------------------

10
code/network/README.md
View File

@ -11,9 +11,15 @@ que c'est pas si simple que ça.
Le fichier qui permet de mettre en évidence les soucis est assez
simple pour être facile à suivre : `emc-tnetd.c`.
Première chose : le buffer-overflow.
### Le buffer-overflow.
Deuxième chose : les caractères de controle.
Enfin pas vraiment un dépassement de tampon, mais juste
une inconpréhension sur la sémantique de `fgets` sur les conditions
d'erreur. Et dans un contexte particulier : le FILE * est fourni
par un `fdopen` appliqué sur un socket TCP, mais je ne sais pas
encore si ça a une réelle influence.
### Les caractères de controle.
Stay tuned, film at 11.

7
code/network/emc-tnetd.c
View File

@ -1,3 +1,7 @@
/*
* EMC SRVTELNET
*/
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
@ -6,12 +10,13 @@
#include <netinet/in.h>
#include <arpa/inet.h>
#define BINDADDR "127.0.0.1"
#define TL 20
int main(int argc, char *argv[])
{
int foo, len, sock;
char *adr_ip = "127.0.0.1";
char *adr_ip = BINDADDR;
int port = 5678;
unsigned int addrlen;
int connected;