You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Cuando invocamos el nodo 89 entonces raiz referenciara solamente 89?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
De ser asi asi el metodo Imprimir solamente imprimira 89. Es asi esto?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Para hacer sniffer siempre es necesario hacer antes mitm arp envenamiento o no tiene porqué ?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Por qué siempre se habla de hacer sniffering con wireshark, pero wireshark no vale para hacer arp por si solo no?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Tiene raiz un campo sig? Porque raiz es null.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Si tu invocas esta linea:
lg.Borrar (1);

Se ejecutara esta condición:

if (pos == 1)
{
    raiz = raiz.sig;
}

Pero si raiz es null entonces no tendra un campo sig. O como es posible esto?

static void Main(string[] args)
{
    ListaGenerica lg = new ListaGenerica();
    lg.Borrar(1);
}

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
reco.sig = nuevo;

El campo sig del nodo [3, 30] apunta a [2, 15].

ListaGenerica lg = new ListaGenerica();
lg.Insertar (1, 10);
lg.Insertar (2, 20);
lg.Insertar (3, 30);
lg.Insertar (2, 15);
.
.
.

          +------------+    +-------------+     +------------+
          |            |    |             |     |            |
null<-----+nodo [3, 30]<----+ nodo [2, 20]<-----+nodo [1, 10]|
          |            |    |             |     |            |
          +------------+    +-------------+  ^  +------------+
                                             |
                                             |
                                             |
                                             |
                                             +
                                             campo sig

         {
             Nodo reco = raiz;                     // (1)
 
             for (int f = 1; f <= pos - 2; f++)    // (2)
                 reco = reco.sig;
 
             Nodo siguiente = reco.sig;            // (3)
             reco.sig = nuevo;                     // (4)
             nuevo.sig = siguiente;                // (5)
         }

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
de acuerdo con el codigo estamos en la posición tres. Pero si pos es dos entonces la estructura repetitiva for se veria asi:
for (int f = 1; f <= 2 - 2; f++)

Como ves, cambie el pos por un dos ya que pos es dos. F es uno. Entonces esta estructura repetitiva me quiere decir mientras 1 se menor a 0 se ejecutara esta estructura repetitiva. Pero 1 no es menor a 0; asi que estamos de acuerdo que esta estructura repetitiva no dara ni una sola vuelta?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Y que esto, a su vez provocara que el nodo [2, 15] no se colocara en la posición dos?

Nodo siguiente = reco.sig;
reco.sig = nuevo;
nuevo.sig = siguiente;

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Citar¿Y que pasa con los opcode "Cero" que si son necesarios?

Bueno aquí no está del todo bien lo que te dice el compañero @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login , realmente no pasa nada en el shellcode porque contenga null bytes (\x00). Cada escenario es un mundo paralelo, normalmente se trata de evitar dichos null bytes por el tema de que en determinadas situaciones la gente se enfrenta a una función la cual interpreta un conjunto de bytes para su propio funcionamiento interno.
Un ejemplo sería strcpy la cual interpreta dicho null byte como un terminador de cadenas y a partir del mismo cesa la ejecución de los op codes consecutivos, como consecuencia tendremos una ejecución de código arbitrario fallida. Pero no necesariamente hay que temer a dichos null bytes a diferencia de strcpy, gets() te permitiría ejecutar tu shellcode con los tan odiados null bytes.
Con esto me reitero, cada escenario es un mundo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
La primera, es saber si, ¿cada vez que haga una shell y quiera sacar los opcode es necesario usar push y guardar en el stack todo?, ya que hice dos formas de ejecutar execv; una que es la que ronda por internet y otra hecha por mi. La que ronda por internet usan bastante push ya sea para /bin/sh como para los argumentos de execv, yo intenté usar una variable en section .data, lo que me di cuenta que necesito reemplazar las dirección que me da de section .data por /bin/sh en hexadecimal

entonces acabo haciendo lo mismo que usar directamente push /bin/sh

Pero recordé un código de una shell TCP y me di cuenta que también pushean todo, algo así

push 0x1
pop ebx
push 0x2
pop ecx

en vez de meterlo directamente

mov ebx, 0x1
mov ecx, 0x2

¿entonces es necesario meter en el stack todo en casos de shellcodes o será simplemente una coincidencia o una forma diferente de programar?

B8 01000000    MOV EAX,1          ; Set the register EAX to 0x000000001 To make the above instruction null free

; they've re-written it as follows

33C0           XOR EAX,EAX        ; Set the register EAX to 0x000000000
40             INC EAX           ; Increase EAX to 0x00000001

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
¿Y que pasa con los opcode "Cero" que si son necesarios?

por ejemplo, IP - 192.167.0.56

en hex quedaria C0A70038, pero si se dan cuenta hay cero "00", según en la shellcode no puede haber nulls y se deben quitar los ceros, y aunque en la ip no usa NULL sino es mas un cero de integer, objdump me lo quita al ser 0x00, entonces queda incompleto, en este caso se lo agregue manualmente y me funcionó, ¿pero que pasaría si hay más instrucciones con 00?, ¿tendría que buscarlos y agregarlos directamente en caso de que objdump me los elimine?, y ¿eso no perjudicaría la shellcode al tener que agregarle algún 0x00? porque tener que buscar en la shellcode byte por byte a ver si no me falto algo, creo no es muy optimo pero no se si sea normal.

mov ax, 0x5101
xor ax, 0x0101
push ax            ; 0x5101 xor 0x0101 = 0x5000 (el puerto 80 en network byte order)

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Lo cual me llevó a otra duda; cuando busque el código de la shell, quise verificar su funcionamiento y saque los opcode, pero me di cuenta que objdump no me dio correctamente todo, el puerto solo me dio 1 byte de los 2

0x7968

y en la shellcode me dejo solamente

0x79

y de igual manera la shell de /bin/sh no me dio todo, le hizo falta 1

/x68/x73/x2f/x6e/x69/x62/x2f/x2f -- así debería quedar, pero me dio lo siguiente

/x68/x73/x2f/x69/x62/x2f/x2f

¿será algún detalle de que sea en 64 bits o algo parecido?, porque usé el comando de la página You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

cuando uso objdump -d me muestra bien todo, pero con el comando de commandlinefu me falló como les mencioné

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hasta ahora he obtenido que se produce segmentation fault al introducir una cadena de longitud 133.

mov eax, DWORD PTR [esp+0x9c]
call eax

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
... has encontrado la dirección del buffer donde cargas tu fruta, al obtener esa dirección únicamente podrías colocar una shellcode y redirigir el flujo del programa a dicha shellcode de modo que sabiendo la dirección de inicio sería fácil, aunque en esta ocasión no es tan fácil porque está compilado con NX activado lo cual no permite escribir en la memora (stack/heap) nuestro shellcode, aun así sería bypasseable mediante rop o ret2libc.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

from struct import pack
payload = "A"*133
payload += pack("<L", 0xdirección_de_shell)

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
File "dns2proxy.py", line 21, in <module>
     import dns.message
ImportError: No module named dns.message

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Entonces, no entiendo por que me "Combina" los vectores y me arroja información erronea, más alla de querer resolver la duda, quiero saber el por que sucede esto. Cabe destacar que me he pasado todo el dia intentando multiples cosas y aún sigo sin obtener un resultado.

No se si debería usar punteros, no lo veo necesario, lo que asumo que esta pasando es que me esta tomando la posición del vector correspodiente y me lo combina con la posición del vector que le sigue ¿Por que? no tengo la más remota idea.

Espero alguien me pueda ayudar un poco, no les pido hacerlo, no, simplemente ayudarme con el por que pasa esto y el tema a tratar, estaria bastante agradecido!

int n,cli,rangeced,cont;
n=0;

char Nom[n][20];
char Ape[n][20];
char Ced[n][20];
char Deb[n][20];
char Cred[n][20];
float Sal[n];

for(int i=0;i<n;i++){

.
.
.

    do{
        printf("Introduzca el nombre del cliente: ");
        scanf("%s",&Nom[i]);
    }while(ValLet(Nom[i]));

.
.
.