前言

这周都在出awd的题目，记录一下遇到的问题

SSH

在awd中需要通过ssh连接到靶机上，因此需要在dockerfile里配置好ssh的服务

...
RUN apt-get update -y && apt-get install -y  openssh-server\

#新建一个用户，做好权限维持
RUN useradd -m ctf

#设置ssh的账号密码
RUN echo "ctf:ctf" | chpasswd
#直接使用写好的ssh的配置文件
COPY ./sshd_config /etc/ssh/sshd_config
RUN chmod 644 /etc/ssh/sshd_config
...

同时需要设置时区，否则安装openssh-server时会卡在选择时区的选项

1 2	`RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \ echo "Asia/Shanghai" > /etc/timezone`

在sshd_config中配置好了ssh的端口为2222，因此在dockerfile中将2222的端口暴露出来

1	`EXPOSE 2222`

在运行docker的时候需要将2222端口映射出来

1	`sudo docker run --name pwn -p 2222:2222 -p 9999:9999 -d pwn`

在awd中，可以释放文件进行文件的替换，因此需要将部署的文件设置为ctf的权限

1	`chown -R ctf:ctf /home/ctf/pwn`

libc

有时候会遇到本地的libc与docker搭建的ubuntu的libc版本不一致，那么只需要将本地的libc拷贝到docker中即可

1 2	`COPY ./lib/ /lib/ COPY ./lib64/ /lib64/`

lib存放的就是本地的libc，需要注意的是libc是放在x86_64-linux-gnu下的，因此存放libc的路径为./lib/x86_64-linux-gnu/libc.so.6
lib64则是链接文件，即存放ld-linux-x86-64.so.2

在docker部署之前需要修改这两个文件的权限

1 2	`chmod 777 ./lib/x86_64-linux-gnu/libc.so.6 chmod 777 ./lib64/ld-linux-x86-64.so.2`

否则会出现/bin/sh权限不足的情况

docker_debug

有时候需要在docker部署的靶机上进行调试，在安装时将gdb,tmux,python3以及pwntools装好

FROM ubuntu:20.04

RUN sed -i "s/http:\/\/archive.ubuntu.com/http:\/\/mirrors.tuna.tsinghua.edu.cn/g" /etc/apt/sources.list
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
    echo "Asia/Shanghai" > /etc/timezone
RUN apt-get update -y && apt-get install -y \
    lib32z1 xinetd openssh-server python3-dev python3-pip tmux git wget gdb\
 && rm -rf /var/lib/apt/lists/*

RUN python3 -m pip install --no-cache-dir pwntools  -i https://pypi.tuna.tsinghua.edu.cn/simple
...

在docker内安装gef即可，因为gef没pwndbg那么大，因此安装起来比较方便