Has mirado que te llega a la variable comando? Con 50 de largo no creo que te llegue.

En HTTP el cliente tiene que mandar la petición para que el servidor responda. En este caso tu mandas un POST ( POST dir_protegido/usuario1.php HTTP/1.1\r\n ) el servidor ejecutará usuario1.php y te mandara de vuelta la salida, pero con su cabecera HTTP por delante.

Te sale "MFDLWC" debajo de la cabecera?

Bueno aquí estoy otra vez, me estoy desesperando un poco con esto:

Respuesta del servidor: (la muestro como código)


Bien, ahí estaría leyendo el comando keylogger, os preguntaréis ¿por qué ha puesto los 4 asteriscos?, pues bien, me sirven para encontrar el comando de entre toda la cadena.

El algoritmo que uso para extraer el comando de la cadena es el siguiente:

b=0;
for(i=0;i<strlen(comando);i++)
        {
                             if(comando[i]=='*'&&comando[i+1]=='*'&&comando[i+2]=='*'&&comando[i+3]=='*')
            {
                i=i+4;
                printf("\n");
                while(comando[i]!='\n')
                {
                    comanda[b]=comando[i];
                    i++;
                    b++;
                }
                comanda[sizeof(comanda)-2]='\0';
                comanda[sizeof(comanda)-1]='\0';
                comanda[sizeof(comanda)]='\0';
                break;
            }
        }
    }
    printf("Comando extraido: %s\n\n",comanda);
    for(i=0;i<strlen(comanda);i++)
    {
        printf("(%c %d)",comanda[i],comanda[i]);
        getch();
    }
    return comanda;
 

Y bien, el programa estaba venga a fallar y fallar al recibir comando y tratar de ejecutarlo, el programa sacaba el comando de allí correctamente, y lo mostraba con un printf, pero luego no me entraba en un strcmp(comando,"keylogger"), y es que comando al hacer printf mostraba keylogger, pero su tamaño devuelto por strlen era 2 caracteres mayor aunque no los mostraba, entonces monté ee alboroto con el for para que me recorriera la cadena, traté de cortarla poniendo "\0", pues aparecen 2 caracteres basura que se incrustan al final de la cadena y no hay manera de sacarles.

Os pongo lo que ha mostrado el for:


Y para más colmo aún jajaja, los 2 últimos "carácteres" se sobreescriben sobre los que ya ha mostrado la consola, es decir en vez de irlos mostrando de izquierda->derecha->abajo-izquierda->derecha... no bajan y sobrescriben la línea  increible LOL.

Pues eso haber si podéis ayudarme a buscar una solución, el 13 es un retorno de carro (un enter), el otro ni idea de que pinta allí, buff y parecía que era fácil sacar una cadena de otra en c.

Edito: He vuelto a probarlo y me muestra esto:


Luego el ultimo caracter es aleatorio, era << solo que las dos flechas más juntas y haciendo un solo caracter, pero no entiendo, he puesto "\0" en los 3 ultimos caracteres de la cadena debería de cortarse allí que broma es esta? Es que no te lo pierdas con otras cadenas me aparecen hasta 4 caracteres extra atrás todos seguidos del retorno de carro.

Por ejemplo puse a ejecutar el comando "ping teleco.com", la respuesta del servidor igual que la anterior solo que cambiando el comando bien(con los 4 asteriscos delante...), luego trato de extraer el comando me depura esto:


Y la gracia es que esa q da mucho juego, porque luego hay un printf que dice:

printf("Comando extraido: %s",comando);
 

Y muestra:


Saludos

Eso puede ser una solución, aunque  ya creo más en la magia que en los hechos.

Probando...

Edito: OOHHHH DIOOOSS SI SOLUCIONADO!! me pregunto porque ocurrirán estas mierdas!! Seguro tenía que ver con el recv(), aquí el script usado:

b=0;
for(i=0;i<strlen(comando);i++)
        {
            if(comando[i]=='*'&&comando[i+1]=='*'&&comando[i+2]=='*'&&comando[i+3]=='*')
            {
                i=i+4;
                while(comando[i]!='\n')
                {
                    comanda[b]=comando[i];
                    i++;
                    b++;
                }
                comanda[sizeof(comanda)]='\0';
                break;
            }
        }
    }
    b=0;
    for(i=0;i<strlen(comanda);i++)
    {
        if(comanda[i]!='*')
        {
            cumanda[b]=comanda[i];
            b++;
        }
        else
        {
            cumanda[b]='\0';
            break;
        }
    }
    printf("Comando extraido: %s\n\n",cumanda);
    for(i=0;i<strlen(cumanda);i++)
    {
        printf("(%c %d)",cumanda[i],cumanda[i]);
        getch();
    }
    return cumanda;
 

Lo que he echo es poner en el comando 4 asteriscos adelante y 4 detrás.

Saludos y gracias.