python3-print

date

Apr 28, 2023

slug

python3-print

status

Published

tags

Pwnable

summary

type

Post

python3에서 사용하여 입력 값을 넣으려고 했는데 생각했던 결과와 다른 값이 메모리에 저장되었다.

원인을 알아보기 위해 xxd 명령어로 확인해봤더니 값이 다르게 남는 것을 확인할 수 있었다.

마지막에 남는 0x0a는 개행(LF)을 의미한다.

python3은 ascii에서 unicode로 바뀌면서 b"A"처럼 b를 사용해야 하는데 첫 번째 결과를 보면 A가 24개이므로 *24는 정상적으로 동작했다.

하지만 \x96\x11\x40\x00, b' 문자 자체가 ascii 코드로 출력됨을 확인할 수 있었다.

gdb를 사용하여 메모리에 정말 그렇게 남는지도 확인하였다.

두번째는 0x41 ascii 값이 정상적으로 들어갔지만 그 이후에 0xc2라는 의문을 모르는 값이 들어갔고 그 이후에 \x96\x11\x40\x00이 추가되었다.

0x80보다 큰 값이 들어오면 0xc2라는 값이 추가된다는 것이다. 테스트를 해보니 그렇게 동작했다..

마지막은 이전에 참고한 글처럼 std.stdout.buffer.write를 사용한 결과 깔끔하게 값이 출력되는 것을 확인할 수 있었다.

python2는 2가지 방법 모두 동일한 결과를 보여주고 있다.

마지막으로 ;cat을 사용하여 파이프라인을 넘겨주면 되겠다.