使用Python2生成堆溢出Payload无法触发程序崩溃的问题求助

1. 命令行参数写法错误（核心问题） #

你用的命令./simple 'python2 -c"print 'A'*100"'是错误的——单引号把整个Python命令当成了字符串参数传给simple程序，程序接收的不是100个'A'，而是python2 -c"print 'A'*100"这串文本，自然无法触发溢出。

正确的写法应该用命令替换，让Shell先执行Python命令生成Payload，再把结果作为参数传递：

./simple $(python2 -c "print 'A'*100")
# 或者用反引号的兼容写法
./simple `python2 -c "print 'A'*100"`

2. Python2 print的换行符差异 #

Python2的print语句默认会在输出末尾添加一个换行符（\n），而你手动输入大量'A'时不会带这个换行。如果程序的溢出临界点刚好卡着长度，换行符会让Payload总长度多1，可能导致覆盖位置偏差。可以用sys.stdout.write避免换行：

./simple $(python2 -c "import sys; sys.stdout.write('A'*100)")

3. 重定向触发崩溃的原因 #

当用./simple < payload时，程序是从标准输入读取数据，而非命令行参数。大概率你的程序对标准输入的处理逻辑和命令行参数不同：

• 比如命令行参数是读取argv[1]的内容，而标准输入是循环读取直到EOF，哪怕少量数据也能填满缓冲区触发溢出；
• 或者程序对标准输入的缓冲区没有做长度校验，只要输入就会持续写入，直接触发溢出。

4. 补充验证方法 #

可以先单独执行Python命令确认输出内容：

python2 -c "print 'A'*100" | hexdump -C

确认输出的是100个'A'加换行，再用命令替换传递给程序，就能和手动输入的效果一致。

内容的提问来源于stack exchange，提问作者Erik Guaderrama