pwn 做题出现的问题

最新推荐文章于 2024-01-18 15:54:59 发布
最新推荐文章于 2024-01-18 15:54:59 发布
阅读量726 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53086690/article/details/116502865
版权

看网上的一些exp是'a' * 15 + p64(0x401186)这样写的但是自己运行的时候会报错
can only concatenate str (not “bytes”) to str
在网上查了一下是python版本的问题只要在a的前边加上b就可以了b'a' * 15 + p64(0x401186)

摸鱼的码农
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
python3的pwn用法——when_did_you_born题解
Little_Small_Joze的博客
03-11 1675
检测截图 file when_did_you_born checksec when_did_you_born 我承认看到金丝雀+NX有那么一点点不开心，但是不影响。 反编译程序 根据上一步的file查看到它是64-bits的ELF文件，所以64-bits的IDA打开它，反编译找到主函数F5查看源代码。 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char v4[8]; // [rs
字符串编码解决python3 payload=‘a‘ +p64(1926)报错问题
yongbaoii的博客
09-29 6955
基于一些PWN题实战发现的问题 先对题目进行简述，简单的栈溢出，要求在填充八个字节以后用int类型1926对后面四个字节进行覆盖 先上代码以及报错信息 from pwn import* r = remote("220.249.52.133",47338) payload='aaaaaaaa' payload += p64(1926) r.recvuntil("What's Your Birth?\n") r.sendline("2000") r.recvuntil("What's Your Name?\n"
[PWN]——栈溢出中32位与64位区别
最新发布
ysy___ysy的博客
01-18 548
【payload = b'a'*(0x2d+4)+ p32(mprotect_addr)+ p32(pop3_ret_addr) +p32(addr) + p32(0x100)+p32(0x7)】[利用pop3_ret将mprotect函数所需三个参数传递过去]【payload = b'a'*（0xe7+4）+p32(write_plt)+p32(p_main) + p32(1)+p32(write_got)+p32(4)】（调用write函数输出write_got地址)
关于pwn64位amd构造payload时的堆栈平衡问题以及32位与64位构造payload的区别与注意事项
hu_c_t_f的博客
07-24 2401
pwn入门，栈溢出漏洞是比较合适的。但我们经常会遇到i386【下面称32位】和arm64【下面称64位】的可执行程序【题目附件】。而32位与64位同样的情况，比如同样是ret2text或ret2syscall时，写的payload是不一样的，但大体的思路是一样的。本人也是入门pwn的小白，写的不对的地方还请师傅们指出。栈堆平衡32位中，没有堆栈平衡一说，而64位中有。payload中的堆栈平衡简单来说，就是要保证payload的字节数是16的倍数。
Pwn入门笔记（三）函数细节
qq_33590156的博客
11-25 2074
细节关于漏洞函数writeprintf关于p64()，u64()，int等转换函数题目中 关于漏洞函数 write write（参数1，参数2，参数3），write有三个参数，参数1是模式，“1”为写模式，参数2在栈上其实是一个地址，它会将这个地址上存的字符串给打印出来，参数3是打印字符串的长度。 printf 直接进行输出， “%p”，可以输出后面参数的地址 “%20 $p”(无空格)，打印出偏移为21得地方的地址 “%20 $n”(无空格)，写入%前字符串的长度到偏移为21得地方 "%70d%20 $n
Kali系统python3库下pwntools库的一些问题：编写payload时TypeError: can only concatenate str (not “bytes“) to str
Zhangyannn的博客
04-24 2206
记录一下kali系统python3下pwn库的一些问题 今天做buuctf的一道简单的pwn题目rip，没有开什么保护，直接栈溢出即可。 最开始的exp 运行可以看到，python3的concat不支持前后连接不同类型的字符串，可以看到payload里边前面是字符串，后面是字节。 一开始不知道怎么解决，用了其他虚拟机的python库跑了exp，没有问题~ 那应该就是python3版本的问题了。后面在一个博主评论里面找到解决方法如下： 可以看到，问题解决了~ ...
Python 字符串前面加u,r,b,f的含义
一条小黑龙的博客
05-27 1614
注：文章转载自https://www.cnblogs.com/walo/p/10608436.html 1、字符串前加 u 作用： 表示后面字符串以 Unicode 格式 进行编码，一般用在中文字符串前面 例： u"我是含有中文字符组成的字符串。" 2、字符串前加 r 作用： 去掉反斜杠的转移机制。 例： r"\n\n\n\n”　　# 表示一个普通生字符串 \n\n\n\n，而不表示换行了。 （特殊字符：即那些，反斜杠加上对应字母，表示对应的特殊含义的，比如最常见的”\n”表示换行，”\t”表示Tab等。
pwn做题环境1
08-08
pwn做题环境1
warmup pwn入门题
02-11
pwn入门题
welpwn pwn 入门题
02-11
pwn 入门题
一道pwn入门的练习题
10-23
直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令的用例
pwn1 一道pwn练习题
05-07
pwn练习题
pwn的初学记录
limenzzz的博客
10-19 501
pwn的基础题目学习
pwntools：类型转换
m0_53932372的博客
09-08 4821
byte和str 首先一定要注意，byte和str在python里面有明确的区分，尤其是在做pwn的题目时，一定要注意这个问题。 参考链接：https://www.cnblogs.com/mlgjb/p/7899534.html hex hex(x) x -- 10进制整数 返回16进制数，以字符串形式表示。 p32、p64 p32(x) x-- 一个整型数据 返回byte型。 u32、u64 u32(x) x-- byte型 返回整型。 int类型转换 int(a,base=x)
python报错：Exception Value:can only concatenate str (not “bytes“) to str
第十六年春
07-27 7207
python 修改bug中出现 python报错：Exception Value:can only concatenate str (not "bytes") to str 一般原因，是bytes类型和str类型数据相加了 把str数据的encode()方法或者把bytes类型数据加上decode()方法
IDEA：注释中警报并提示未解析的引用的解决方法
Marshallren的博客
12-12 1万+
错误如下： 错误含义：在javadoc中检查出未解析的引用 解决方法：点击菜单File-->Settings-->Inspections，找到Javadoc，取消勾选“Declaration has problems in Javadoc references” 问题解决了~ ...
Unresolved reference（未解析的引用）——解决Pycharm无法导入包问题
热门推荐
耶律大石的博客
05-06 5万+
在pycharm中运行python代码，提示下面问题，如下图： 在程序中会有如下提示： Unresolved reference ‘ConfigParser’ less… (Ctrl+F1) Inspection info: This inspection detects names that should resolve but don’t. Due to dynamic dispatch an...
warning MSB3245: 未能解析此引用。未能找到程序集“CemeteryBLL”。请检查磁盘上是否存在该程序集。 如果您的代码需要此引用，则可能出现编译错误。...
asd22110的博客
07-23 4351
多层架构，在每次重新生成解决方案的时候，老是提示：warning MSB3245: 未能解析此引用。未能找到程序集“CemeteryBLL”。请检查磁盘上是否存在该程序集。 如果您的代码需要此引用，则可能出现编译错误。 但是如果逐个生成，那就没问题。这是因为在多层架构中，项目之间有引用关系，比如三层架构，UI界面层引用了BLL业务层，BLL业务层引用了DAL数据层，如果我们全部生成解决...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值