-
-
[原创]如何安全快速地部署多道ctf pwn比赛题目
-
发表于: 2018-10-9 21:46
-
这个题目其实这个已经在《信安之路》发过
https://mp.weixin.qq.com/s/UDgBYTeQqjpqK0D1CFThMA
在这里发主要是看看大家对catflag程序还有没有其他需要改善的地方，还有顺便说说怎么用这个项目（欢迎star和在线上赛使用），项目地址：
https://github.com/giantbranch/pwn_deploy_chroot
只需要3步：
catflag程序的源码如下：（编译后会作为/bin/sh程序）
代码考虑了调用system，还有使用one_gadget的情况，而且使用system的时候，假如执行的不是sh，或者/bin/sh，则会输出相应的提示
system的话，我们可以看源码，实际执行的是
我们搜源码，可能搜到下面这样的，这可以说是简化版的
https://www.cnblogs.com/little-ant/archive/2011/07/26/2116872.html
你也可以看glibc源码
https://code.woboq.org/userspace/glibc/sysdeps/posix/system.c.html#137
假如大家有其他getshell方式，或者对catflag程序不足的地方，大家一起来完善啊~
假如大家有其他getshell方式，或者对catflag程序不足的地方，大家一起来完善啊~
假如大家有其他getshell方式，或者对catflag程序不足的地方，大家一起来完善啊~
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
你好，贴下你的exp，还有截图吧，谢谢 |
|
|
|
|
|
好滴，那边已回复
最后于 2018-10-21 20:59
被giantbranch编辑
，原因：
|
|
|
pwn需要如下环境： sudo apt-get install google-perftools echo "LD_PRELOAD=/usr/lib/libtcmalloc.so.4" | tee -a /etc/environment config.py里加上了： RUN sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list && apt update && apt-get install -y google-perftools && echo "LD_PRELOAD=/usr/lib/libtcmalloc.so.4" | tee -a /etc/environment && python initialize.py docker-compose up --build -d docker创建加载成功。  远程连接这个pwn，仍会报错：
后来，config.py时又加上如下环境，还是加载成功，但pwn还是出错： apt-get install libprotobuf-dev apt-get install libtcmalloc-minimal4 apt-get install libgoogle-perftools-dev 希望知道的给个思路，谢谢！
最后于 2020-4-12 11:13
被kanxue编辑
，原因：
|
勇士小蓝
