pwn 查看陌生libc的版本

最新推荐文章于 2023-09-09 20:11:34 发布
最新推荐文章于 2023-09-09 20:11:34 发布
阅读量1.4k 收藏 1
点赞数 1
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yongbaoii/article/details/114908022
版权

我们经常在做一些pwn题的时候需要知道它的libc版本

因为不同的版本会有不同的影响，libc-2.24之后vtable多了检查，libc-2.27之后多了tcache。

那么题目给一个陌生的libc怎么知道它对应的版本？

拖到IDA里面。然后在字符串窗口搜索GNU就好了。

在这里插入图片描述

yongbaoii
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【pwn】未知libc版本利用的一个蠢方法
Nothing
08-17 1372
前几天看了一道题，题目本身还是比较常规的，这题的预期解法是通过_dl_runtime_resolve来做的。但我就是想用栈溢出+栈迁移碰一碰，整了半天就差onegadget地址了，查了一下libc search发现找不到对应的版本，可能出题人就是想用一个比较偏的libc版本把这条路封死，但我最后还是硬怼出来了。以后如果遇到了数据库中找不到对应的libc版本的时候可以尝试一下这种方法（当然ctf题中一般不会出个很偏的libc版本）。 条件：1.libc中的一个任意地址(通过泄露got表就可得到)。2.可以通过
PWN入门之libc表-附件资源
03-05
PWN入门之libc表-附件资源
查看LIBC版本
kelxLZ的博客
05-24 4134
如果题目提供了.so文件，可以尝试直接从.so文件中获取GLIBC的版本 strings .so | grep "GLIBC" 如果要查看系统当前的链接库情况可以如下命令 ldd --version 如果要查看题目的链接信息，可以如下命令 syc@ubuntu:~/Downloads/works$ ldd ./warmup_csaw_2016 linux-vdso.so.1 (0x00007ffed0313000) libc.so.6 => /lib/x86_64-linux-gnu/lib
【PWN学习】如何获取libc基址
Morphy_Amo的博客
12-09 7615
在解pwn题的时候，如果程序中没有可以获得shell的函数，通常会通过got表中调用函数来获取libc基址，然后通过libc获取要用的system函数和binsh字符。
[pwn]ROP：信息泄露获取libc版本和地址
热门推荐
Breeze的博客
08-26 1万+
文章目录通过信息泄露获取libc版本和地址DynELF模块介绍pwn200 writeuppwn100 writeup 通过信息泄露获取libc版本和地址 有一些pwn题目中我们可以找到很明显的溢出，但程序中并没有system函数，也没有给出libc版本。但我们可以通过反复的溢出打印一些内存的值来在内存中搜索system的地址，这里主要使用的工具是pwntools中的D以内ELF模块。 DynEL...
pwn题切换不同glibc版本实测
csdn546229768的博客
01-28 3427
做pwn题目到了堆题目就是和glibc打交道,所以系统默认的一个libc肯定是满足不了各种题目类型的需求的,刚开始学习pwn时就看别人文章说最好一起下载ubuntu16\ubuntu18没想明白是为什么,直到接触了堆题,哦~原来如此,不过因为我是将ubuntu20安装在了物理机上,所以就想办法给整合在一起了 看了网上大佬们的一些玩法,大概流程就是自己下载libc源码进行编译然后修改程序so文件路径,听起来简单,琢磨了一晚上终究还是没有编译出来,后来还是用下载源码+通过patchelf进行替换,试了下好像确实
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
LibcSearcher--匹配libc版本的神器
Assassin
04-06 8683
文章目录**一、简介****二、安装****版本一：本地判断libc的方法****版本二：在线使用webAPI的方式****三、关于本地libc文件的更新问题****四、使用方法** 一、简介 LibcSearcher是python的一个库，用于解决pwn中不明libc版本的情况，可以根据泄露的某函数地址，推测服务端使用的libc版本，是做题必备的神器。 根据网上的版本，我总结两个可以利用的方法 二、安装 版本一：本地判断libc的方法 使用原作者的版本即可，安装指令如下 git clone https
CTF PWN 中常用的工具安装【Ubuntu 20.04】
最新发布
诗意的栖居
09-09 987
用于查找动态链接库里 execve(’/bin/sh’, NULL, NULL) 函数的地址。python 反编译，顺手写这了。用于提取 gadgets。
[PWN] BUUCTF bjdctf_2020_babyrop
空城惜梦的博客
06-04 409
构造常规的ROP链,三种找到libc版本的方法分析寻找libc版本1.利用LibcSearcher来查找libc版本payload2.通过特殊网址来查找libc版本3.通过gdb来查找libc版本payload 分析 按照惯例checksce ,发现开了NX和RELRO 运行程序，查看程序的运行逻辑，从图中的红框可以猜测是一道泄露libc的题目 接着用IDA查看程序中主要函数存在的漏洞，可以看到 buf这个字符串数组只有0x20字节，而read却可以读取0x64个字节，所以这里存在着栈溢出 shift
【ctf】 关于确定靶机上的libc版本
qq_31808893的博客
02-07 368
记录一下经验,有时候通过泄露的单一地址 如 puts printf 等用工具查或者手动查会查出很多libc版本，一个个试是一种办法，不过有一种方法可以更精确确定libc版本。
pwn题目中的libc-2.27.so文件
04-11
做pwn题，有些时候题目不给这个文件，这里是这个库的文件。
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
ret2libc2pwn 入门题
02-11
pwn 入门题
ret2libc1pwn 入门题
02-11
pwn 入门题
pwn——使用sgtlibc代替LibcSearcher获取libc版本
Tiany的博客
07-07 552
当LibcSearcher匹配不到正确libc版本时，可以尝试使用sgtlibc代替
【PWN · ret2libc】[2021 鹤城杯]babyof
Mr_Fmnwon的博客
05-30 1607
64位Linux和32位Linux确乎有着关于参数传递上的不同，然而无论哪种，关于ret2libc这一题型。如果仅仅是wiki上的三道题目，那还是远远不够的。故尝试通过本题，总结ret2libc的一般过程。过程包括通过puts/write来泄露got表中的puts/write的真实地址->计算libc的基址->libc基址+任意库函数相对于libc的偏移量=任意函数真实地址->libc基址+libc中'/bin/sh'偏移量='/bin/sh'地址，如此构造system('/bin/sh')
Linux查看GLIBC版本号
Android framework
03-29 6165
Linux查看GLIBC版本号
CTF(Pwn) 当题目为我们提供Libc版本.so文件, 与 不提供的区别
半岛铁盒的博客
03-25 4473
做了一道题目,它提供了 libc文件; 这道题 可以使用 libc-2.23.so文件 来 解出来, 也可以不使用; 当使用 libc2.23.so文件时 EXp为 from pwn import * p = remote("node3.buuoj.cn",29829) libc=ELF('libc-2.23.so') elf = ELF('./pwn1') write_plt = elf.plt['write'] write_got = elf.got['write'] main = 0x0804
pwn ret2libc原理
08-22
总结来说，pwn ret2libc攻击的原理是通过栈溢出漏洞修改返回地址为libc库中的一个函数地址，然后根据已知的函数地址和libc的版本计算出system函数的真实地址，最终实现执行shell命令的目的。<span class="em">1...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值