Python3 print() 与 Python2 打印

Question

在处理缓冲区溢出漏洞时，我发现了一些非常奇怪的东西。我已经成功地发现我需要在我想跳转到的正确地址之前提供 32 个字符，并且正确的地址是 0x08048a37。当我执行

python -c "print '-'*32+'\x37\x8a\x04\x08'" | ./MyExecutable

漏洞利用成功了。但是，当我尝试时:

python3 -c "print('-'*32+'\x37\x8a\x04\x08')" | ./MyExecutable

它没有。可执行文件只是导致了段错误，而没有跳转到所需的地址。事实上，执行

python -c "print '-'*32+'\x37\x8a\x04\x08'"

和

python3 -c "print('-'*32+'\x37\x8a\x04\x08')" 

在控制台上产生两种不同的输出。当然，这些字符不可读，但它们在视觉上有所不同。

我想知道为什么会这样？

Answer 1

Python 2 代码写入字节，Python 3 代码写入文本，然后将其编码为字节。因此后者不会写入相同的输出；这取决于为您的管道配置的编解码器。

在 Python 3 中，改为将字节写入 sys.stdout.buffer 对象:

python3 -c "import sys; sys.stdout.buffer.write(b'-'*32+b'\x37\x8a\x04\x08')"

您可能希望手动添加 \n 换行符，print 会添加。

sys.stdout 是 io.TextIOBase object ，将写入它的数据编码为给定的编解码器(通常基于您的语言环境，但在使用管道时，通常默认为 ASCII)，然后再将其传递给底层缓冲区对象。 TextIOBase.buffer attribute让您直接访问底层 BufferedIOBase object .