pwn 查看陌生libc的版本

最新推荐文章于 2025-01-13 23:09:14 发布
最新推荐文章于 2025-01-13 23:09:14 发布
阅读量1.8k 收藏 3
点赞数 1
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yongbaoii/article/details/114908022
版权

我们经常在做一些pwn题的时候需要知道它的libc版本

因为不同的版本会有不同的影响，libc-2.24之后vtable多了检查，libc-2.27之后多了tcache。

那么题目给一个陌生的libc怎么知道它对应的版本？

拖到IDA里面。然后在字符串窗口搜索GNU就好了。

在这里插入图片描述

【ctf】 关于确定靶机上的libc版本
qq_31808893的博客
02-07 579
记录一下经验,有时候通过泄露的单一地址 如 puts printf 等用工具查或者手动查会查出很多libc版本，一个个试是一种办法，不过有一种方法可以更精确确定libc版本。
【pwn】未知libc版本利用的一个蠢方法
Nothing
08-17 1552
前几天看了一道题，题目本身还是比较常规的，这题的预期解法是通过_dl_runtime_resolve来做的。但我就是想用栈溢出+栈迁移碰一碰，整了半天就差onegadget地址了，查了一下libc search发现找不到对应的版本，可能出题人就是想用一个比较偏的libc版本把这条路封死，但我最后还是硬怼出来了。以后如果遇到了数据库中找不到对应的libc版本的时候可以尝试一下这种方法（当然ctf题中一般不会出个很偏的libc版本）。 条件：1.libc中的一个任意地址(通过泄露got表就可得到)。2.可以通过
libc.so.6_x86
02-24
2016年的Seccon ctf pwn题cheer_msg的libc库文件。
小Pwn手杂谈之如何搜索下载libc以及其对应的ld文件
XiDPPython的博客
01-13 700
本文的完成离不开tw11ty师傅推荐使用下面的网址网站页面如下:如何搜索:我们需要使用URL来直接进行版本的搜索https://launchpad.net/ubuntu/版本/amd64/libc6我们只需要修改上面的版本就可以替换对不同版本的libc进行查找下面是不同的版本名称也就是我们分别将版本pluckyoracularnoble等就可以查到对应的Ubuntu版本所使用的历史libc版本下面使用Ubuntu20版本来举例比如我们想要找一个glibc版本为2.31的glibc。
pwn——使用sgtlibc代替LibcSearcher获取libc版本
Tiany的博客
07-07 816
当LibcSearcher匹配不到正确libc版本时，可以尝试使用sgtlibc代替
LibcSearcher--匹配libc版本的神器
Assassin
04-06 1万+
文章目录**一、简介****二、安装****版本一：本地判断libc的方法****版本二：在线使用webAPI的方式****三、关于本地libc文件的更新问题****四、使用方法** 一、简介 LibcSearcher是python的一个库，用于解决pwn中不明libc版本的情况，可以根据泄露的某函数地址，推测服务端使用的libc版本，是做题必备的神器。 根据网上的版本，我总结两个可以利用的方法 二、安装 版本一：本地判断libc的方法 使用原作者的版本即可，安装指令如下 git clone https
查看LIBC版本
kelxLZ的博客
05-24 4816
如果题目提供了.so文件，可以尝试直接从.so文件中获取GLIBC的版本 strings .so | grep "GLIBC" 如果要查看系统当前的链接库情况可以如下命令 ldd --version 如果要查看题目的链接信息，可以如下命令 syc@ubuntu:~/Downloads/works$ ldd ./warmup_csaw_2016 linux-vdso.so.1 (0x00007ffed0313000) libc.so.6 => /lib/x86_64-linux-gnu/lib
查看libc版本
jzwjzw19900922的博客
11-17 658
查看系统libc版本。
接上一篇的pwn题，exp解析及pwntools相关使用。
qq_43474199的博客
09-26 1399
from pwn import * from LibcSearcher import * context(log_level='debug') #offset=32 sh=process('./pwn1.bak') elf=ELF('./pwn1.bak') #gdb.attach(sh,'b *0x400e9d') sh.recvuntil("choice:") sh.sendline('1'...
2021-08-30 BUUCTF刷题记录PWN
m0_56897090的博客
08-30 648
2021-08-30 BUUCTF刷题记录 刷题数量：13 题目分类：栈溢出、堆、pwn基础 文章目录2021-08-30 BUUCTF刷题记录[Black Watch 入群题]PWN0x00 题目描述0x01 分析思路0x02 EXPez_pz_hackover_20160x00 题目描述0x01 题目分析0x02 思路0x03 EXPjarvisoj_tell_me_something0x00 题目描述0x01 题目分析0x02 EXPJarvisoj_level30x00 题目描述0x01 题目思路0
de1ctf_2019_weapon (IO_FILE)
BengDouLove的博客
05-27 1125
这道题的方法对于我来说有点陌生，堆操作之后利用IO_FILE的相关知识，记录一下，以后还会有更多对于 IO 的利用 保护机制全开，所以常规方法肯定没办法 分析程序： 这是主程序 menu函数 create函数 逻辑是输入申请大小，在输入index，然后就写入chunk 没有任何检查，比如申请过的index不能用之类的 最简洁的申请函数 delete函数 同样是简洁的释放函数，而且有 uaf 漏洞 rename函数 改写chunk内容，写入的时候貌似没有溢出，但是 uaf 能用在这上面 程序看似
ctf之php序列化,CTF——Web——PHP序列化和反序列化
weixin_35126200的博客
04-01 1073
PHP 序列化和反序列化：1，序列化(串行化)：是将变量转换为可保存或传输的字符串的过程；反序列化(反串行化)：就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode在进行类的序列化时 私有属性 会加 空白...
[pwn]ROP：信息泄露获取libc版本和地址
热门推荐
Breeze的博客
08-26 1万+
文章目录通过信息泄露获取libc版本和地址DynELF模块介绍pwn200 writeuppwn100 writeup 通过信息泄露获取libc版本和地址 有一些pwn题目中我们可以找到很明显的溢出，但程序中并没有system函数，也没有给出libc版本。但我们可以通过反复的溢出打印一些内存的值来在内存中搜索system的地址，这里主要使用的工具是pwntools中的D以内ELF模块。 DynEL...
【pwn】ROP--retlibc
Joaus的博客
04-27 714
ROP中对retlibc技术的一些学习心得 漏洞利用思路： 1.找到泄露库函数地址的漏洞，获取libc版本（因为一般不会给你libc.so文件） 查询libc版本一般有三种方法： 1.libcsearcher库。在编写exp的时候用from LibcSearcher import LibcSearcher导入 通过libc.dump('system')可以得到system函数的偏移，libc.du...
ubuntu查看libc版本
qq_16740151的专栏
04-28 1344
ubuntu查看libc版本
如何找到ELF程序对应的libc版本问题
Sakura给爷pwn全场
12-17 1055
参考链接： https://qastack.cn/ubuntu/163138/how-do-i-find-what-version-of-libc-my-application-links-to
如何查看libc版本号
02-02 1231
终端中输入： /lib/libc.so.6
pwn libc之Dynelf工具
清霂的博客
04-02 593
目录pwn-100pwn-200welpwn Dynelf工具可以根据泄露出的地址找到相应libc版本的其他函数地址，但缺点时不能查找字符串也就是"/bin/sh"的地址，所以找到system函数后，往往还需要找到一个可写的地方用read函数读取"/bin/sh" pwn-100 #!/usr/bin/env python3 from pwn import * context(os="linux", arch="amd64", log_level="debug") contentt = 1 #elf e
运行不同版本libc
Stella_Leo的博客
08-24 2327
author: Tamako 先上两个美化的链接，不用zsh的 字体 样式，颜色 成品 切换libc 我的工具机是Ubuntu 18.04。 获取libc版本 这个很容易，通过运行libc就可以直接获取，比如buu的Ubuntu16.04 32位机使用的libc 当然有些libc运行的时候会出现错误，这个时候放到ida里面反编译一下就可以了，效果是一样的。 实际上用 strings 指令也可以 strings libc.so.6 | grep "ubuntu"，简单快捷 编译libc 准备工作 考虑.
pwn libc版本
最新发布
03-14
### PWN 中 Libc 版本差异及其使用场景 在渗透测试和CTF竞赛中，`libc` 的版本差异是一个非常重要的因素。不同的 `libc` 版本可能导致相同的漏洞利用脚本无法跨平台运行[^2]。 #### 1. **Libc 版本差异的影响** - 不同操作系统或发行版可能预装了不同版本的 `glibc` 库。这些库中的函数地址、堆管理器实现以及系统调用接口可能存在显著区别。 - 在某些情况下，即使两个系统都基于同一 Linux 发行版，但由于更新策略的不同，也可能安装了不兼容的 `libc` 版本[^3]。 #### 2. **常见 Libc 差异分析** - **堆分配机制**: 各种 `malloc` 实现（如 ptmalloc2 和 tcache）会因版本而异。较新的 `libc` 可能引入额外的安全特性，例如 tcache poisoning 防护[^4]。 - **符号偏移量变化**: 函数指针表的位置可能会随着新功能加入或者修复已知问题发生调整。这直接影响ROP链构建过程[^1]。 - **ASLR 支持强度**: 较新版通常具备更强随机化能力，增加了攻击难度；然而通过特定技术仍可绕过部分防护措施。 #### 3. **PWN 利用时如何处理 Libc 版本差异** 为了应对上述挑战，在实际操作过程中可以采取如下方法： ##### 使用工具辅助定位具体版本号 - 推荐采用专门开发用于此目的的应用程序比如 `one_gadget`, 它可以根据给定的目标二进制文件自动计算出所有可用的一键触发 shellcode 地址集合。 ##### 动态加载远程服务器上的真实共享对象副本 当本地缺乏匹配项时，则需下载对应架构下的官方包并提取其中的内容作为参考依据。 ```bash wget http://ftp.debian.org/debian/pool/main/g/glibc/libc6_*.deb ar xv data.tar.xz ./lib/x86_64-linux-gnu/ cp lib/x86_64-linux-gnu/* /your/local/path/ ``` ##### 自定义编写通用型Exploit框架 考虑到未来维护成本较低且适应范围广的优势所在，建议开发者自行搭建一套模块化的解决方案体系结构来满足多样化的需求情境。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值