DynELF使用小结

0x01.感悟

DynELF对于没有libc的题来说，真的非常好用，可以得到system的地址，比面对几十上百种libc可能的LibcSearcher简直不要太好用，真的是一个好工具！！！

0x02.注意事项

DynELF的使用，也需要注意一些限制条件和具体的使用范围：

• DynELF的原理是在内存中不断搜索地址信息，所以漏洞一定要可以反复的被利用。
• 因为需要输出地址，所以一定需要相关的相关的泄露函数，如write，puts。
• write非常好用，因为几乎不受限制的写出。
• puts函数就有点恼火了，因为会受到x00等字符的干扰而截断，当然，也有相应的解决方案，不过有write最好用write。

0x03.通过题目掌握具体用法

1.pwn-200（XDCTF-2015）--write up

2.pwn-100（L-CTF-2016）--write up

3.welpwn（RCTF-2015）--write up

0x04.发现的问题

这三个题在本地都无法成功得到权限，但通过攻防世界的远程平台却能成功，原理暂时不太清楚，可能和libc环境有关。