Я изучал библиотеку Python pwntools и использовал ее для решения проблем CTF. Одна вещь, с которой я постоянно сталкиваюсь, это то, что после успешного эксплойта (скажем, уязвимости строки формата), когда я заставляю программу утечь нужную мне память, форматировать вывод таким образом, чтобы легко прочитать флаг, очень сложно. .
Похоже, что внутри pwntools есть однострочный адрес, но мне не удалось его найти.
Мое текущее решение (которое работает) кажется сложнее, чем нужно. быть, поэтому я надеюсь, что я просто слеп и упускаю однострочник, который, как я подозреваю, там есть.
Вот что я сейчас делаю:
for n in range(32, 32+16):
payload += "%" + str(n) + "$x."
r.send(payload)
r.send("\n")
# disregard one line
r.recvline()
# this is where I get my memory leak, in the form of hex numbers seperated by '.'
data = r.recvline()
dataBytes = data.split(b'.')
answer = b''
for db in dataBytes:
# pad the bytes to full width
while len(db) < 8:
db = b'0' + db
i = int.from_bytes(unhex(db))
answer += pack(i,endian="little")
print( answer )
Подробнее здесь: https://stackoverflow.com/questions/793 ... utput-data
Pwntools - Какой лучший способ исправить байт -заказ в выходных данных ⇐ Python
Программы на Python
1737803591
Anonymous
Я изучал библиотеку Python pwntools и использовал ее для решения проблем CTF. Одна вещь, с которой я постоянно сталкиваюсь, это то, что после успешного эксплойта (скажем, уязвимости строки формата), когда я заставляю программу утечь нужную мне память, форматировать вывод таким образом, чтобы легко прочитать флаг, очень сложно. .
Похоже, что внутри pwntools есть однострочный адрес, но мне не удалось его найти.
Мое текущее решение (которое работает) кажется сложнее, чем нужно. быть, поэтому я надеюсь, что я просто слеп и упускаю однострочник, который, как я подозреваю, там есть.
Вот что я сейчас делаю:
for n in range(32, 32+16):
payload += "%" + str(n) + "$x."
r.send(payload)
r.send("\n")
# disregard one line
r.recvline()
# this is where I get my memory leak, in the form of hex numbers seperated by '.'
data = r.recvline()
dataBytes = data.split(b'.')
answer = b''
for db in dataBytes:
# pad the bytes to full width
while len(db) < 8:
db = b'0' + db
i = int.from_bytes(unhex(db))
answer += pack(i,endian="little")
print( answer )
Подробнее здесь: [url]https://stackoverflow.com/questions/79386595/pwntools-what-is-the-best-way-to-fix-byte-order-in-output-data[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия