pwn 查看陌生libc的版本

最新推荐文章于 2024-04-28 21:59:31 发布
原创 最新推荐文章于 2024-04-28 21:59:31 发布 · 2k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了一种简单有效的方法来确定给定的libc文件版本。通过使用IDA并将目标文件拖入其中，在字符串窗口搜索“GNU”即可快速定位到libc的具体版本信息。这对于解决pwn题目中遇到的不同版本libc带来的挑战非常有用。

我们经常在做一些pwn题的时候需要知道它的libc版本

因为不同的版本会有不同的影响，libc-2.24之后vtable多了检查，libc-2.27之后多了tcache。

那么题目给一个陌生的libc怎么知道它对应的版本？

拖到IDA里面。然后在字符串窗口搜索GNU就好了。

在这里插入图片描述

pwn题目中的libc-2.27.so文件
04-11
做pwn题，有些时候题目不给这个文件，这里是这个库的文件。
【PWN · ret2libc】[2021 鹤城杯]babyof
Mr_Fmnwon的博客
05-30 3006
64位Linux和32位Linux确乎有着关于参数传递上的不同，然而无论哪种，关于ret2libc这一题型。如果仅仅是wiki上的三道题目，那还是远远不够的。故尝试通过本题，总结ret2libc的一般过程。过程包括通过puts/write来泄露got表中的puts/write的真实地址->计算libc的基址->libc基址+任意库函数相对于libc的偏移量=任意函数真实地址->libc基址+libc中'/bin/sh'偏移量='/bin/sh'地址，如此构造system('/bin/sh')
【pwn】未知libc版本利用的一个蠢方法
Nothing
08-17 1627
前几天看了一道题，题目本身还是比较常规的，这题的预期解法是通过_dl_runtime_resolve来做的。但我就是想用栈溢出+栈迁移碰一碰，整了半天就差onegadget地址了，查了一下libc search发现找不到对应的版本，可能出题人就是想用一个比较偏的libc版本把这条路封死，但我最后还是硬怼出来了。以后如果遇到了数据库中找不到对应的libc版本的时候可以尝试一下这种方法（当然ctf题中一般不会出个很偏的libc版本）。 条件：1.libc中的一个任意地址(通过泄露got表就可得到)。2.可以通过
pwn——使用sgtlibc代替LibcSearcher获取libc版本
Tiany的博客
07-07 928
当LibcSearcher匹配不到正确libc版本时，可以尝试使用sgtlibc代替
【ctf】 关于确定靶机上的libc版本
qq_31808893的博客
02-07 649
记录一下经验,有时候通过泄露的单一地址 如 puts printf 等用工具查或者手动查会查出很多libc版本，一个个试是一种办法，不过有一种方法可以更精确确定libc版本。
LibcSearcher--匹配libc版本的神器
Assassin
04-06 1万+
文章目录**一、简介****二、安装****版本一：本地判断libc的方法****版本二：在线使用webAPI的方式****三、关于本地libc文件的更新问题****四、使用方法** 一、简介 LibcSearcher是python的一个库，用于解决pwn中不明libc版本的情况，可以根据泄露的某函数地址，推测服务端使用的libc版本，是做题必备的神器。 根据网上的版本，我总结两个可以利用的方法 二、安装 版本一：本地判断libc的方法 使用原作者的版本即可，安装指令如下 git clone https
查看LIBC版本
kelxLZ的博客
05-24 5133
如果题目提供了.so文件，可以尝试直接从.so文件中获取GLIBC的版本 strings .so | grep "GLIBC" 如果要查看系统当前的链接库情况可以如下命令 ldd --version 如果要查看题目的链接信息，可以如下命令 syc@ubuntu:~/Downloads/works$ ldd ./warmup_csaw_2016 linux-vdso.so.1 (0x00007ffed0313000) libc.so.6 => /lib/x86_64-linux-gnu/lib
查看libc版本
jzwjzw19900922的博客
11-17 744
查看系统libc版本。
pwn ret2libc
清霂的博客
02-04 637
目录1.攻防世界 level32.buu babyrop3.buu ciscn_2019_c_1 1.攻防世界 level3 把文件放到kali里面发现是一个压缩包（放入exeinfo里面也可以发现是压缩包），解压缩得到level3和libc.so文件 file checksec ida32 进入漏洞函数vunl（），发现有栈溢出漏洞 没有system函数和/bin/sh 题目提示了用libc。 libc.so是一个函数库（类似于C语言#include<iostream>的iostrea
[pwn]ROP：信息泄露获取libc版本和地址
热门推荐
Breeze的博客
08-26 1万+
文章目录通过信息泄露获取libc版本和地址DynELF模块介绍pwn200 writeuppwn100 writeup 通过信息泄露获取libc版本和地址 有一些pwn题目中我们可以找到很明显的溢出，但程序中并没有system函数，也没有给出libc版本。但我们可以通过反复的溢出打印一些内存的值来在内存中搜索system的地址，这里主要使用的工具是pwntools中的D以内ELF模块。 DynEL...
【pwn】ROP--retlibc
Joaus的博客
04-27 789
ROP中对retlibc技术的一些学习心得 漏洞利用思路： 1.找到泄露库函数地址的漏洞，获取libc版本（因为一般不会给你libc.so文件） 查询libc版本一般有三种方法： 1.libcsearcher库。在编写exp的时候用from LibcSearcher import LibcSearcher导入 通过libc.dump('system')可以得到system函数的偏移，libc.du...
pwntools加载指定版本libc
weixin_44164182的博客
07-12 4060
关于在Linux中使用其他版本的libc执行二进制程序 1.查看本机libc版本 ldd --version 获取所需目标版本libc，可参考 https://github.com/niklasb/libc-database 2. libc文件和libc-dbg文件 libc.so文件为包含代码的、加载进目标进程地址空间的文件，一般发布时不带调试信息，直接使用这种so文件加载，在pwndbg中使用bin、heap等命令将提示无符号信息。 bins: This command only works w
ubuntu查看libc版本
qq_16740151的专栏
04-28 1610
ubuntu查看libc版本
如何找到ELF程序对应的libc版本问题
Sakura给爷pwn全场
12-17 1105
参考链接： https://qastack.cn/ubuntu/163138/how-do-i-find-what-version-of-libc-my-application-links-to
如何查看libc版本号
02-02 1252
终端中输入： /lib/libc.so.6
pwn libc之Dynelf工具
清霂的博客
04-02 618
目录pwn-100pwn-200welpwn Dynelf工具可以根据泄露出的地址找到相应libc版本的其他函数地址，但缺点时不能查找字符串也就是"/bin/sh"的地址，所以找到system函数后，往往还需要找到一个可写的地方用read函数读取"/bin/sh" pwn-100 #!/usr/bin/env python3 from pwn import * context(os="linux", arch="amd64", log_level="debug") contentt = 1 #elf e
CTF pwn中利用pwntools加载不同版本libc调试程序的方法
Assassin
04-09 5404
在网上找到了很多加载libc的帖子，终于自己走通了一次，现在把方法和资源都整理一下 一、解决方案 python利用pwntools的代码 from pwn import * import pwnlib context(os='linux',arch='amd64',log_level='debug') if __name__ == '__main__': conn = process(['./ld-2.23.so','./pwn'], env = {'LD_PRELOAD' : './libc-2.2
运行不同版本libc
Stella_Leo的博客
08-24 2420
author: Tamako 先上两个美化的链接，不用zsh的 字体 样式，颜色 成品 切换libc 我的工具机是Ubuntu 18.04。 获取libc版本 这个很容易，通过运行libc就可以直接获取，比如buu的Ubuntu16.04 32位机使用的libc 当然有些libc运行的时候会出现错误，这个时候放到ida里面反编译一下就可以了，效果是一样的。 实际上用 strings 指令也可以 strings libc.so.6 | grep "ubuntu"，简单快捷 编译libc 准备工作 考虑.
CTF PWN-攻防世界level3之libc动态库寻址
道阻且长，行则将至
11-24 951
本题目 level3 延续了《CTF PWN-攻防世界XCTF新手区WriteUp》一文中的 PWN 题目训练，是 level2 题目的衍生。与 level2 不同的是，存在栈溢出漏洞的 level3（ELF 文件）中不再具备 system 函数了，需要我们从 libc 动态库中计算获取，并借助 ROP 完成缓冲区溢出漏洞的利用。
pwn libc版本
最新发布
03-14
### PWN 中 Libc 版本差异及其使用场景 在渗透测试和CTF竞赛中，`libc` 的版本差异是一个非常重要的因素。不同的 `libc` 版本可能导致相同的漏洞利用脚本无法跨平台运行[^2]。 #### 1. **Libc 版本差异的影响** - 不同操作系统或发行版可能预装了不同版本的 `glibc` 库。这些库中的函数地址、堆管理器实现以及系统调用接口可能存在显著区别。 - 在某些情况下，即使两个系统都基于同一 Linux 发行版，但由于更新策略的不同，也可能安装了不兼容的 `libc` 版本[^3]。 #### 2. **常见 Libc 差异分析** - **堆分配机制**: 各种 `malloc` 实现（如 ptmalloc2 和 tcache）会因版本而异。较新的 `libc` 可能引入额外的安全特性，例如 tcache poisoning 防护[^4]。 - **符号偏移量变化**: 函数指针表的位置可能会随着新功能加入或者修复已知问题发生调整。这直接影响ROP链构建过程[^1]。 - **ASLR 支持强度**: 较新版通常具备更强随机化能力，增加了攻击难度；然而通过特定技术仍可绕过部分防护措施。 #### 3. **PWN 利用时如何处理 Libc 版本差异** 为了应对上述挑战，在实际操作过程中可以采取如下方法： ##### 使用工具辅助定位具体版本号 - 推荐采用专门开发用于此目的的应用程序比如 `one_gadget`, 它可以根据给定的目标二进制文件自动计算出所有可用的一键触发 shellcode 地址集合。 ##### 动态加载远程服务器上的真实共享对象副本 当本地缺乏匹配项时，则需下载对应架构下的官方包并提取其中的内容作为参考依据。 ```bash wget http://ftp.debian.org/debian/pool/main/g/glibc/libc6_*.deb ar xv data.tar.xz ./lib/x86_64-linux-gnu/ cp lib/x86_64-linux-gnu/* /your/local/path/ ``` ##### 自定义编写通用型Exploit框架 考虑到未来维护成本较低且适应范围广的优势所在，建议开发者自行搭建一套模块化的解决方案体系结构来满足多样化的需求情境。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值