skysider/pwndocker

Pwndocker Docker镜像文档

镜像概述

Pwndocker是一个专为CTF（Capture The Flag）竞赛中Pwn方向设计的Docker环境，基于phusion/baseimage:master-amd64（修改版Ubuntu 20.04基础镜像）构建。该镜像集成了各类漏洞利用开发工具、调试插件及多版本Glibc库，旨在为CTF选手提供开箱即用的Pwn环境，简化漏洞利用代码编写、调试及多版本libc兼容性测试流程。

核心功能与特性

集成主流Pwn工具链

包含CTF Pwn开发所需的全套工具，覆盖漏洞分析、利用编写、调试等全流程。

多版本Glibc支持

内置多个常用Glibc版本，满足不同题目对libc版本的需求，无需手动编译配置。

即开即用

无需复杂环境配置，通过简单Docker命令即可启动环境，支持本地文件挂载和端口映射。

使用场景

• CTF竞赛中Pwn题目的漏洞利用开发与调试
• 不同Glibc版本下的漏洞利用兼容性测试
• 学习漏洞利用技术（如栈溢出、堆漏洞等）的实验环境

使用方法

基本部署命令

启动容器并挂载当前目录下的工作文件夹：

shell
docker run -d \
    --rm \
    -h ${ctf_name} \  # 设置容器主机名（建议与题目名称一致）
    --name ${ctf_name} \  # 设置容器名称（建议与题目名称一致）
    -v $(pwd)/${ctf_name}:/ctf/work \  # 挂载本地工作目录到容器内/ctf/work
    -p 23946:23946 \  # 映射调试端口（IDA调试服务器默认端口）
    --cap-add=SYS_PTRACE \  # 允许GDB调试（必要权限）
    skysider/pwndocker

进入运行中的容器：

shell
docker exec -it ${ctf_name} /bin/bash

说明：${ctf_name}需替换为实际题目名称（如pwn100），本地工作目录$(pwd)/${ctf_name}需提前创建。

包含的软件工具

包含的Glibc版本

默认编译的Glibc路径为/glibc，包含以下版本：

常见问题(Q&A)

如何使用自定义Glibc版本运行程序？

方法1：使用patchelf修改程序解释器

shell
# 复制目标libc版本的ld.so到临时目录
cp /glibc/2.27/64/lib/ld-2.27.so /tmp/ld-2.27.so
# 修改程序的动态链接器为目标ld.so
patchelf --set-interpreter /tmp/ld-2.27.so ./test
# 运行程序（需指定libc路径）
LD_PRELOAD=./libc.so.6 ./test

方法2：通过pwntools指定ld和libc

python
from pwn import *
# 直接指定ld.so路径和libc路径
p = process(["/path/to/ld.so", "./test"], env={"LD_PRELOAD":"/path/to/libc.so.6"})

如何解决自定义Glibc版本的依赖问题？

当使用非系统默认libc版本运行程序时，可能遇到依赖库缺失（如libselinux.so.1）的问题。以下以glibc 2.28为例说明解决方法：

1. 问题现象：

shell
root@pwn:/ctf/work# /glibc/2.28/64/ld-2.28.so /bin/ls
/bin/ls: error while loading shared libraries: libselinux.so.1: cannot open shared object file: No such file or directory

2. 解决步骤：

   • 从系统默认路径复制缺失的依赖库到目标libc的lib目录：

     shell
     cp /lib/x86_64-linux-gnu/libselinux.so.1 /glibc/2.28/64/lib/
     cp /lib/x86_64-linux-gnu/libpcre2-8.so.0 /glibc/2.28/64/lib/
     

   • 若系统默认依赖库要求更高版本libc（如提示GLIBC_2.30' not found），需从对应libc版本的系统中复制依赖库。例如，从Ubuntu 18.04（glibc 2.27）复制兼容版本：

     shell
     # 启动Ubuntu 18.04容器
     docker run -itd --name u18 ubuntu:18.04 /bin/bash
     # 复制依赖库到本地
     docker cp -L u18:/lib/x86_64-linux-gnu/libselinux.so.1 .
     docker cp -L u18:/lib/x86_64-linux-gnu/libpcre2-8.so.0 .
     # 复制到目标libc目录
     docker cp libselinux.so.1 pwn:/glibc/2.28/64/lib/
     docker cp libpcre2-8.so.0 pwn:/glibc/2.28/64/lib/
     

3. 验证：

shell
root@pwn:/ctf/work# /glibc/2.28/64/ld-2.28.so /bin/ls -l /

更新日志

• 2020-09-06：更新基础镜像至Ubuntu 20.04（内置glibc 2.31），新增glibc 2.27版本
• 2020-05-22：更新radare2至4.4.0版本，新增r2pipe python绑定
• 2020-04-11：新增glibc 2.30和2.31版本
• 2020-02-19：Python工具包切换为Python3版本，移除roputils.py（保留roputils库）