2022 年 Ubuntu 16.04 配置 pwn 环境的一些小问题

Ubuntu 16.04 已经不在官方支持的时间范围内了，所以我的日常环境选择了 Ubuntu 18.04 但是，很多书籍和教程中使用的是 Ubuntu 16.04 , glibc 2.23

在 2022 年的今天，配置一台 Ubuntu 16.04 的 pwn 环境还是有一些必要的，我知道 Ubuntu 18.04或者更高版本可以修改 glibc 版本，以适应题目要求，但作为初学者来说，与教学环境保持一致是非常重要的，避免由于环境带来额外的影响

ps: 如果你认真看了《Linux 二进制分析》这本书，并且将其中进程注入的章节详细实验了一遍，你就知道我上面说的话是有道理的

配置允许 root 以桌面环境登录

使用 root 直接调试会省很多事，所以这里直接使用 root

默认 Ubuntu 是允许 root 登录的，所以我们进行如下配置

1. 为 root 设置密码

2. 为 root 配置 bash 环境

我们直接把当前用户的 bash 环境复制到 root 的根目录（/root/）就好

su root 切换到 root 用户（输入root的密码）

cp /home/debug/.bashrc /root/

其中 debug 为当前用户的名字

3. 配置允许 root 桌面登录

在 root 用户的权限下修改 /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf 文件的内容

原本内容为:

我们修改一下：

修改这一步你可以使用 vim nano gedit 等文本编辑器，也可以直接执行下面这个命令

echo "greeter-show-manual-login=true" >> /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf

代码语言：javascript复制

[Seat:*]
user-session=ubuntu
greeter-show-manual-login=true

在 root 权限下修改 /root/.profile 文件

原本内容为：

代码语言：javascript复制

# ~/.profile: executed by Bourne-compatible login shells.

if [ "$BASH" ]; then
  if [ -f ~/.bashrc ]; then
    . ~/.bashrc
  fi
fi

mesg n || true

我们将最后一行修改一下

代码语言：javascript复制

# ~/.profile: executed by Bourne-compatible login shells.

if [ "$BASH" ]; then
  if [ -f ~/.bashrc ]; then
    . ~/.bashrc
  fi
fi

tty -s && mesg n || true

重启一下

这样输入账号密码就可以成功登录了

接下来的操作我们就直接在 root 桌面环境下进行，此时大家可以做一个快照，免得因为时间推移，下面的这些操作也过时了

升级 Python3

Ubuntu 16.04 自带的 python3 版本为 3.5.2，我们将其升级至 3.6 升级 python 3 是为了顺利安装 pwntools

升级 Python3 这种事不建议使用任何的 PPA ，实际上 Ubuntu 16.04 可以用来升级 Python3 的PPA 也都不在了，我们选择源码升级

可以参考我在 18 年写的一篇文章

https://mp.weixin.qq.com/s/Z1v7d5M7958yzhGiN3DIkg

下载 Python 3.6.15 源代码

https://www.python.org/ftp/python/3.6.15/Python-3.6.15.tar.xz

tar -xvf Python-3.6.15.tar.xz

进入到 Python-3.6.15 文件夹中

cd Python-3.6.15

安装依赖包

apt-get update
sudo apt-get install zlib1g-dev libbz2-dev libssl-dev libncurses5-dev libsqlite3-dev libreadline-dev tk-dev libgdbm-dev libdb-dev libpcap-dev xz-utils libexpat1-dev liblzma-dev libffi-dev libc6-dev