记录kali使用KVM搭建Ubuntu16.04pwn靶机过程中的坑

果然上次说好的复现网鼎杯就咕咕咕了，这几天接了个活，搭做题环境时被搞得心态炸裂，因此很长一段时间没有搞逆向了，今天把搭建环境过程中遇到的坑记录下来，以后遇到就不用再去百度了。

甲方要求：在kali里面使用KVM，在KVM里面用Ubuntu16.04起docker作为pwn靶机，随后启一个匿名ftp用来供选手下载pwn文件

首先下载kali：https://images.offensive-security.com/virtual-images/kali-linux-2019.4-vmware-amd64.zip

这是直接dump好的虚拟机镜像，解压双击.vmx文件即可。

目录

第一个坑kali安装KVM：

首先使用sudo vi /etc/apt/sources.list
修改apt的源

#清华大学
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib

我只添加了清华大学的源，这里要注意，有一些源是没办法用的，比如中科大的源，会报错。具体原因不知。

随后apt-get update

正常更新
安装KVM：apt install qemu-kvm virtinst virt-manager -y
直接依赖报错，心态崩了。试着用apt安装对应版本的libc-dev和python3，无法解决问题，错误反而更多了。

---

第二个坑-配置KVM虚拟机网络

随后配置Ubuntu16.04的网络，要求能够和宿主机互相ping通，我设置为默认的NAT模式，ip地址要和虚拟机桥接网卡virbr0处于同一网关。
sudo vi /etc/network/interfaces

我这里配置的是静态IP，要想让它自动获取IP的可以把iface lens3 inet static 改成iface lens3 inet DHCP
让DHCP服务器自动分配IP。
偶尔会遇到重启宿主机之后没有virbr0网卡的情况，试一试serviec networking restart 再重启宿主机一下就OK了。

出现问题：上面的命令无法重启网卡服务。
发现我是Ubuntu16.04 需要使用 sudo systemctl restart networking.service 来重启网络服务，重启之后ifconfig就可以看到新的ip地址了

第三个坑配置ftp服务器

甲方要求是配置一个ftp匿名服务器，让用户能够从上面下载到文件。

首先安装ftp服务器

sudo apt-get install vsftpd

配置ftp服务器选项

sudo vi /etc/vsftpd.conf

vsftp参数可以参考下面这张图

anonymous_enable=YES
no_anon_password=NO
download_enable=YES

给与匿名用户必须的权限
除此之外我还加了一行
local_enable=YES
运行本地用户上传下载文件。

因为如果通过匿名用户上传文件会出现文件夹权限问题，需要把文件夹的owner改成ftp，比较麻烦，并且不安全。所以我选择上传文件使用本地用户。

效果如下

第四个坑pwntools的安装

首先安装pip

网上有脚本是通过py脚本安装pip的，我试了之后发现会和pwntools里面的setup-tools冲突。
因此建议直接apt-get

sudo apt-get install python-pip
pip install pwntools -i https://mirrors.aliyun.com/pypi/simple

默认python-pip是python2的，要想给python3安装pip可以改成python3-pip

第五个坑设置脚本开机自启

直接修改/etc/rc.local

因为我是使用的pwn_deploy_chroot搭建的pwn靶机环境，所以直接

cd /home/usr/pwn_deploy_chroot
python initialize.py
docker-compose up --build -d

之前试过去掉第一行，会发现开机直接报错，因为initialize.py需要在pwn_deploy_chroot目录执行

还需要加一行

docker stop $(docker ps -q) & docker rm $(docker ps -aq)

来结束之前留下的docker进程

第六个坑远程靶机连上后出问题

自己出的pwn题，在远程连上之后，程序一开始总会先进入挂起状态，并且程序流程变得混乱。

解决办法：这是因为源码在设置变量的时候没有setbuf，只需要在声明变量时setbuf就可以了。

第七个坑apt install时出现

could not get lock /var/lib/dpkg

解决办法：

直接sudo rm /var/lib/dpkg/lock

遇到的坑实在太多了。。后面想起来再慢慢补全…

PS：

最近堆了一堆事情总算搞完了，之前承诺的复现题目也咕咕咕了，趁这段时间好好地整理一下，把之前挖的坑都补起来冲冲冲！