Pwn出題指南-有解無憂

0x00：背景

最近在為社團招新賽出pwn題，發現網上關于出題方面的文章資料特別少，所以打算記錄下自己出題的程序，便于網友們參考學習，本次出題采用了ctf_xinetd與pwn_deploy_chroot專案，

0x01：Docker介紹

Docker 將應用程式與該程式的依賴，打包在一個檔案里面，只要運行這個檔案，就會生成一個虛擬容器，程式在這個虛擬容器里運行，就好像在真實的物理機上運行一樣，有了 Docker，大大緩解了程式分布時的環境問題，

docker的安裝：

#本人系統環境：Ubuntu 22.04

# 更新軟體包
sudo apt-get update

# 安裝docker
sudo apt-get install docker.io

# 檢查docker是否安裝成功
docker version

docker的相關指令：

# 查看幫助
docker --help (或者準確點 docker [command] --help)

# (!以下命令若顯示權限不夠的，請自行添加sudo)
# 查看docker的基本資訊，有多少個容器、鏡像等等
docker info

# 查看本機上的所有鏡像
docker images

# 容器構建
docker build

# 運行容器
docker run

# 停止容器
docker stop

# 強制停止容器
docker kill

# 洗掉容器
docker rm

更多的docker指令參考：https://blog.csdn.net/u012921921/article/details/116259208

0x02：Dockerfile介紹

Dockerfile 是一個用來構建鏡像的文本檔案，其中包含了一條條構建鏡像所需的指令和說明，

0x03：docker-compose介紹

docker-compose 是用于定義和運行多容器 Docker 應用程式的工具，通過 docker-compose，您可以使用 YML 檔案來配置應用程式需要的所有服務，然后，使用一個命令，就可以從 YML 檔案配置中創建并啟動所有服務，docker-compose默認的組態檔為docker-compose.yml，其用YAML語言撰寫，

YAML 的語法和其他高級語言類似，并且可以簡單表達清單、散串列，標量等資料形態，它使用空白符號縮進和大量依賴外觀的特色，特別適合用來表達或編輯資料結構、各種組態檔、傾印除錯內容、檔案大綱（例如：許多電子郵件標題格式和YAML非常接近），

安裝docker-compose：

sudo apt install docker-compose

(不知道有沒有記錯，或者先執行一下docker-compose命令，如果沒有的話，會提示你如何去安裝)

0x04：ctf_xinetd與pwn_deploy_chroot專案

ctf_xinetd專案：

該專案的檔案結構比較簡單，容易入手，不過需要一道道題進行部署，適合部署少量題目，

專案地址：https://github.com/Eadom/ctf_xinetd

部署程序：

# 把專案克隆下來
git clone https://github.com/Eadom/ctf_xinetd

# 把flag和二進制程式放入bin目錄中，并且按照readme修改ctf.xinetd

# 在ctf_xinetd目錄下構建容器(注意后面有個點)
docker build -t "pwn" .

# 運行該鏡像(pub_port改成你想要放置的埠)
docker run -d -p "0.0.0.0:pub_port:9999" -h "pwn" --name="pwn" pwn

# 部署完成

相關命令：

# 查看埠連接：
sudo netstat -antp | grep docker

# 查看連接所在行程：
sudo lsof -i:[埠號]

# 斷開連接：
sudo kill -9 [PID]

pwn_deploy_chroot專案：

當需要部署多道題時，可以采用該專案，一次部署！

專案地址：https://github.com/giantbranch/pwn_deploy_chroot

對應的教程：http://www.giantbranch.cn/2018/09/24/%E5%A6%82%E4%BD%95%E5%AE%89%E5%85%A8%E5%BF%AB%E9%80%9F%E5%9C%B0%E9%83%A8%E7%BD%B2%E5%A4%9A%E9%81%93ctf%20pwn%E6%AF%94%E8%B5%9B%E9%A2%98%E7%9B%AE/

部署程序：

# 將該專案克隆下來
git clone https://github.com/giantbranch/pwn_deploy_chroot

# 使用
步一：將所有pwn題目放入bin目錄（注意名字不帶特殊字符，因為會將檔案名作為linux用戶名）

步二：python initialize.py
該python指python2，該步是設定各種檔案

步三：docker-compose up --build -d
根據Dockerfile檔案及其組態檔創建容器并開啟

（以上步驟的解釋基于本人粗淺的理解，可能不太對噢~）

生成的容器的內容是相對固定的，要想進行一定的修改，可對Dockerfile和initialize.py進行修改，不過需要熟悉一定的命令，并且理解不同檔案之間的關系及聯系，這個我相信通過查閱文章中的資料，修改并不是什么大問題，

最后可以通過nc 0.0.0.0 [埠號] 進行連接測驗，

0x05：遠程部署說明

部署在遠程服務器上，一般通過ssh用服務器ip地址及相應埠連接，圖形界面ssh工具有Xshell、FinalShell，個人認為FinalShell界面看起來更好，

當然使用linux命令列工具也可以連接，可以自行百度搜索，

（好像沒有其它特別需要注意的了~）

0x06：Pwn 出題注意點

編譯的相關引數：

# NX保護機制：
-z execstack / -z noexecstack  # (關閉 / 開啟) 堆疊不可執行

# Canary：(關閉 / 開啟 / 全開啟) 堆疊里插入cookie資訊
# !開canary好像會造成堆疊中區域變數的順序有所改變
-fno-stack-protector /-fstack-protector / -fstack-protector-all 

# ASLR和PIE：
-no-pie / -pie   # (關閉 / 開啟) 地址隨機化，另外打開后會有get_pc_thunk

# RELRO：
-z norelro / -z lazy / -z now   # (關閉 / 部分開啟 / 完全開啟) 對GOT表具有寫權限

-s   # 去除符號表

參考：https://blog.e4l4.com/posts/%E5%87%BApwn%E9%A2%98%E7%9A%84tips/

#程式需要輸出輸入時，加上這兩段代碼，不然部署在docker中運行時要回車才有輸出
setvbuf(stdout, 0, 2, 0);
setvbuf(stdin, 0, 2, 0);

tolele

2022.9.11

作者：tolele出處：https://www.cnblogs.com/tolele/本文著作權歸作者和博客園共有，歡迎轉載，但必須給出原文鏈接，并保留此段宣告，否則保留追究法律責任的權利，

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/506149.html

標籤：其他

上一篇：MFC第一天——雙緩沖繪圖演算法

下一篇：acm可好玩了(6) 題解

Pwn出題指南