CTF做题环境linux系统的配置

新安装了Linux的虚拟机作为pwn的做题环境，在这里我用的是Ubuntu 18.04.2 LTS版本

基础编译环境

由于是使用的VMware简易安装，系统里好像并没有基础的编译运行环境

1
2
3

sudo apt-get install gcc
sudo apt-get install g++
sudo apt-get install vim

在编译pwn题目时，可能会遇到

In file included from stack_example.c:1:0:
/usr/include/stdio.h:27:10: fatal error: bits/libc-header-start.h: No such file or directory
 #include <bits/libc-header-start.h>
          ^~~~~~~~~~~~~~~~~~~~~~~~~~
compilation terminated.

这是由于gcc环境没有安装完善

1	sudo apt-get install gcc-multilib

安装pwntools[参考]

安装所需要的系统运行库及环境

1	sudo apt-get install python2.7 python-pip python-dev git libssl-dev libffi-dev build-essential

pwntools是作为一个pip包提供，所以我们先换一下pip的源
修改pip配置文件（没有的话就新建一个）

1 2	sudo mkdir ~/.config/pip sudo vim ~/.config/pip/pip.conf

添加清华的pip镜像源

1 2	[global] index-url = https://pypi.tuna.tsinghua.edu.cn/simple

升级pip包

1	pip install --upgrade pip

安装pwntools

1	sudo pip install --upgrade pwntools

这里可能会提示

Traceback (most recent call last):
  File "/usr/bin/pip", line 9, in <module>
    from pip import main
ImportError: cannot import name main

需要我们要修改一个文件来解决

1	sudo gedit /usr/bin/pip

将原来的

1
2
3

from pip import main
if __name__ == '__main__':
sys.exit(main())

改为

1
2
3

from pip import __main__
if __name__ == '__main__':
sys.exit(__main__._main())

可以使用python测试是否安装成功

python

进入python命令行状态后输入

1	from pwn import *

如果没有报错，则代表安装成功

安装LibcSearcher[参考]

用作根据泄露的libc中某一个函数的地址找到对应的lbc版本。

1
2
3

git clone https://github.com/lieanu/LibcSearcher.git
cd LibcSearcher
python setup.py develop

这里git clone要下载数据库（大概一百多兆），emmm由于GitHub这身体状态，建议直接下载解压或者添加代理……不然等一晚上也不是没有可能

示例

from LibcSearcher import *

#第二个参数，为已泄露的实际地址,或最后12位(比如：d90)，int类型
obj = LibcSearcher("fgets", 0X7ff39014bd90)

obj.dump("system")        #system 偏移
obj.dump("str_bin_sh")    #/bin/sh 偏移
obj.dump("__libc_start_main_ret")