无libc文件时探讨getshell技术路径：xdctf12 pwn200及welpwn writeup

DynELF

文档：https://pwntools.readthedocs.io/en/stable/dynelf.html

从本质上讲，DynELF具备获取目标系统中libc相关数据的能力。

针对DynELF的工作机制，有一篇博客进行了详尽的解析

博客：https://uaf.io/exploitation/misc/2016/04/02/Finding-Functions.html

---

题目1 xdctf12 pwn200

GitHub

例行公事的事情就不说了

漏洞点很明显：

为达成无libc的目标，我配置了两台虚拟机环境

`Linux ubuntu 4.15.0-54-generic #58~16.04.1-Ubuntu SMP Mon Jun 24 13:21:41 UTC 2019 x86_64 x86_64 x86_6