pwn 做题出现的问题

最新推荐文章于 2024-01-18 15:54:59 发布
最新推荐文章于 2024-01-18 15:54:59 发布
阅读量716 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53086690/article/details/116502865
版权

看网上的一些exp是'a' * 15 + p64(0x401186)这样写的但是自己运行的时候会报错
can only concatenate str (not “bytes”) to str
在网上查了一下是python版本的问题只要在a的前边加上b就可以了b'a' * 15 + p64(0x401186)

摸鱼的码农
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
pwntools出现的一些问题
weixin_30949361的博客
06-07 827
pwntools用的好好的突然就不能用了总结了一些问题：ImportError:cannot import name ENUM_P_TYPE 解决方法为：将/usr/local/lib/python2.7/dist-packages/pwntools-3.14.0.dev0-py2.7.egg/pwnlib/elf/elf.py中的两处ENUM_P_TYPE改为ENUM_P_TYPE_BASE看...
字符串编码解决python3 payload=‘a‘ +p64(1926)报错问题
yongbaoii的博客
09-29 6893
基于一些PWN题实战发现的问题 先对题目进行简述，简单的栈溢出，要求在填充八个字节以后用int类型1926对后面四个字节进行覆盖 先上代码以及报错信息 from pwn import* r = remote("220.249.52.133",47338) payload='aaaaaaaa' payload += p64(1926) r.recvuntil("What's Your Birth?\n") r.sendline("2000") r.recvuntil("What's Your Name?\n"
[PWN]——栈溢出中32位与64位区别
最新发布
ysy___ysy的博客
01-18 525
【payload = b'a'*(0x2d+4)+ p32(mprotect_addr)+ p32(pop3_ret_addr) +p32(addr) + p32(0x100)+p32(0x7)】[利用pop3_ret将mprotect函数所需三个参数传递过去]【payload = b'a'*（0xe7+4）+p32(write_plt)+p32(p_main) + p32(1)+p32(write_got)+p32(4)】（调用write函数输出write_got地址)
关于pwn64位amd构造payload时的堆栈平衡问题以及32位与64位构造payload的区别与注意事项
hu_c_t_f的博客
07-24 2318
pwn入门，栈溢出漏洞是比较合适的。但我们经常会遇到i386【下面称32位】和arm64【下面称64位】的可执行程序【题目附件】。而32位与64位同样的情况，比如同样是ret2text或ret2syscall时，写的payload是不一样的，但大体的思路是一样的。本人也是入门pwn的小白，写的不对的地方还请师傅们指出。栈堆平衡32位中，没有堆栈平衡一说，而64位中有。payload中的堆栈平衡简单来说，就是要保证payload的字节数是16的倍数。
Pwn入门笔记（三）函数细节
qq_33590156的博客
11-25 2031
细节关于漏洞函数writeprintf关于p64()，u64()，int等转换函数题目中 关于漏洞函数 write write（参数1，参数2，参数3），write有三个参数，参数1是模式，“1”为写模式，参数2在栈上其实是一个地址，它会将这个地址上存的字符串给打印出来，参数3是打印字符串的长度。 printf 直接进行输出， “%p”，可以输出后面参数的地址 “%20 $p”(无空格)，打印出偏移为21得地方的地址 “%20 $n”(无空格)，写入%前字符串的长度到偏移为21得地方 "%70d%20 $n
pwn做题环境1
08-08
pwn做题环境1
warmup pwn入门题
02-11
pwn入门题
welpwn pwn 入门题
02-11
pwn 入门题
一道pwn入门的练习题
10-23
直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令的用例
pwn1 一道pwn练习题
05-07
pwn练习题
Kali系统python3库下pwntools库的一些问题：编写payload时TypeError: can only concatenate str (not “bytes“) to str
Zhangyannn的博客
04-24 2190
记录一下kali系统python3下pwn库的一些问题 今天做buuctf的一道简单的pwn题目rip，没有开什么保护，直接栈溢出即可。 最开始的exp 运行可以看到，python3的concat不支持前后连接不同类型的字符串，可以看到payload里边前面是字符串，后面是字节。 一开始不知道怎么解决，用了其他虚拟机的python库跑了exp，没有问题~ 那应该就是python3版本的问题了。后面在一个博主评论里面找到解决方法如下： 可以看到，问题解决了~ ...
Python 字符串前面加u,r,b,f的含义
一条小黑龙的博客
05-27 1596
注：文章转载自https://www.cnblogs.com/walo/p/10608436.html 1、字符串前加 u 作用： 表示后面字符串以 Unicode 格式 进行编码，一般用在中文字符串前面 例： u"我是含有中文字符组成的字符串。" 2、字符串前加 r 作用： 去掉反斜杠的转移机制。 例： r"\n\n\n\n”　　# 表示一个普通生字符串 \n\n\n\n，而不表示换行了。 （特殊字符：即那些，反斜杠加上对应字母，表示对应的特殊含义的，比如最常见的”\n”表示换行，”\t”表示Tab等。
pwn的初学记录
limenzzz的博客
10-19 491
pwn的基础题目学习
pwntools：类型转换
m0_53932372的博客
09-08 4706
byte和str 首先一定要注意，byte和str在python里面有明确的区分，尤其是在做pwn的题目时，一定要注意这个问题。 参考链接：https://www.cnblogs.com/mlgjb/p/7899534.html hex hex(x) x -- 10进制整数 返回16进制数，以字符串形式表示。 p32、p64 p32(x) x-- 一个整型数据 返回byte型。 u32、u64 u32(x) x-- byte型 返回整型。 int类型转换 int(a,base=x)
warning MSB3245: 未能解析此引用。未能找到程序集“CemeteryBLL”。请检查磁盘上是否存在该程序集。 如果您的代码需要此引用，则可能出现编译错误。...
asd22110的博客
07-23 4335
多层架构，在每次重新生成解决方案的时候，老是提示：warning MSB3245: 未能解析此引用。未能找到程序集“CemeteryBLL”。请检查磁盘上是否存在该程序集。 如果您的代码需要此引用，则可能出现编译错误。 但是如果逐个生成，那就没问题。这是因为在多层架构中，项目之间有引用关系，比如三层架构，UI界面层引用了BLL业务层，BLL业务层引用了DAL数据层，如果我们全部生成解决...
使用p64()时报错：TypeError: can only concatenate str (not “bytes“) to str
qq_39772215的博客
11-28 1908
使用p64()时报错：TypeError: can only concatenate str (not “bytes”) to str 解决: 在后面加上 decode(‘unicode_escape’) 如： p64(0x00400596).decode('unicode_escape')
pwntools使用简介
热门推荐
jmp esp
05-07 4万+
0x01 pwntools?pwntools是一个ctf框架和漏洞利用开发库，用Python开发，由rapid设计，旨在让使用者简单快速的编写exploit。pwntools下载：https://pwntools.com/ 文档在线:http://pwntools.readthedocs.io/en/latest/0x02 使用简介官网的一个简单样例from pwn import * contex
CTF-浅尝64位栈溢出PWN
BadRer的博客
06-04 1万+
干了一早上终于把这道’难题’做出来了，实在是不容易。头一次完完全全的做出64位的pwn题，如果就栈溢出来说的话，其实感觉和32位的也差不多。至少这方面没有遇到太大的困难，做64位的题对汇编指令的要求就更高了。正好一边做题，一边多学点汇编。 收获是很大的。正文刚开始被一个逻辑漏洞cmp给卡着，一直没有跳到真正产生漏洞的地方，好不容易跳过去了，结果被我自己坑了(写脚本的时候，没有考虑缓冲区的影响，经常
pwn（究极入门）
sjt670994562的博客
08-01 1万+
不能说是逆向转pwn吧，主要是想拓展一下，这两者之间的关系也挺大的 1.攻防世界-when_did_you_born 除去连上就有flag，这个应该就是最简单的题目了吧 惯例，checksec，这里有四种保护机制，有大佬的链接，这个要弄很清楚，尤其是PIE，以后慢慢来吧 https://www.jianshu.com/p/8a9ef7205632 没有PIE和FORTIFY（这边作者也不是太懂，...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值