c沙箱与容器_orw技术分享

一、沙箱保护

文件系统隔离

(1)chroot

chroot的主要功能是指定根目录，如“chroot ‘/home/star’”，会启动一个新的shell，并将‘/home/star’作为该shell的根目录。chroot沙箱可以将文件访问限定在某一特定目录下，但可能会被逃逸。

推荐一个chroot绕过工具：

GitHub - earthquake/chw00t: chw00t - Unices chroot breaking tool

(2)restricted bash

rbash主要限制了部分bash命令，使得bash只执行当前目录下可执行文件，并且不允许改变当前目录，通常与chroot共同使用。

进程监控

(1)ptrace是一种系统调用，父进程通过ptrace监控和修改子进程运行状态（内存，寄存器等）。由于ptrace可以使子进程处于受控状态，所以可以用于沙箱保护，限制子进程可以使用的系统调用。

(2)seccomp限制程序可以使用或不可使用的系统调用。

函数保护机制

(1)prctl

prctl()是最原始的沙箱规则实现，决定哪些系统函数可以被调用，那些不可以被调用。

函数原型

int prctl(int option, unsigned long argv2, unsigned long argv3, unsigned long argv4，unsigned long argv3)

二、容器技术

容器的目的是资源隔离和控制隔离。容器我用的最多就是docker，主要用来部署环境。Docker实现原理自己目前还说不明白，停留在刚好会用阶段，在这里先空着，后面有时间再补上。

三、 ORW技术

Seccomp-tools工具

使用方法：seccomp-tools dump ./文件名

通过该工具可以查看沙箱允许使用的系统调用函数（白名单）

常用系统调用号

x86和x64下系统调用号不一样，x86下

read：3 exit：1 write：4 open：5

x64下

read：0 exit: 60 write：1 open：2

常用利用思路与题型

orw技术常应用于沙箱保护机制（常见标志是prctl()和seccomp()等函数），是一种安全交互方式，通过系统调用（open，write等）与服务器交互（常用于输出flag），与漏洞利用本身无关。（以下orw利用思路以64位为例）

对系统函数的调用通常通过汇编代码的形式，可以手动修改rdi，rsi等寄存器值或内存内容，也可以通过pwntools中的shellcraft模块直接生成（汇编代码,以下演示代码以64位为例）。但注意，最后交互需要使用asm转换。

open

shellcraft.open(‘./flag’)

实际汇编：

xor rsi,rsi;

xor rdx,rdx;

push rdx; #添加\x00,但不会引入\x00

mov rax,{convert_str_asmencode(“././flag”)}; #这里填写对应的文件名,对应hex编码，文件名最好凑到8的整数倍，不然会出现\x00

push rax;

mov rdi,rsp;

xor rax,rax;

mov al,2;

syscall;

read

shellcraft.read(x, y, z)

实际汇编：

mov rdi,rax;#rdi为文件描述符

mov dl,0x40;#长度

mov rsi,{stack_addr}#保存位置

mov al,0;

syscall;

write

shellcraft.write(x, y, z)

实际汇编：

xor rdi,rdi;#使用标准输入

mov al,1;

syscall;

参考博客

linux中的容器与沙箱初探 — Atum

seccomp escape - 简书 (jianshu.com)

从prctl函数开始学习沙箱规则 - Riv4ille - 博客园 (cnblogs.com)

CTF wiki

c沙箱与容器_orw技术分享相关推荐

DockOne技术分享（一二五）：深信服容器云的负载均衡实现
本文讲的是DockOne技术分享(一二五):深信服容器云的负载均衡实现[编者的话]此次重点讲的是在深信服容器云项目中的负载均衡方案的原理与实现.同时,因为我们投入的人力有限,人员的水平也有不足,但是借 ...
容器云技术docker
1.容器云技术docker是什么? Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级.可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化. 容器是完全使用沙箱机制 ...
[由零开始] 容器虚拟化技术和自动化部署-Docker
伴随着信息技术的飞速发展,虚拟化技术早已经广泛应用到各种关键场景中. 部署.交付.运行传统来看,虚拟化(vm)既可以通过硬件模拟来实现,也可以通过操作系统软件来实现.而容器技术则更为优雅,它充分利 ...
docker容器虚拟化技术_Docker，虚拟机和容器的全面介绍
docker容器虚拟化技术 by shota jolbordi 通过Shota Jolbordi Docker has been a buzzword for tech people for the ...
容器化技术如何在数据中心实践
容器化技术是大势所趋,容器云将凭借快速部署.便捷运维等特性在物联网.边缘计算等行业中大放异彩. 主讲人|又拍云首席布道师运维总监邵海杨自从虚拟化技术和云计算服务出现以来,IT公司都将虚拟机作为降 ...
技术分享 | 一条神奇的曲线——贝塞尔曲线在前端的应用
源宝导读:在前端的开发中我们经常会遇到利用贝塞尔曲线帮助我们完成前端的动画和图形绘制,但是对其中的一些参数配置是一头雾水.本文将从贝塞尔曲线的原理讲起,由浅入深剖析一阶到多阶贝塞尔的实现原理,最后从三 ...
2018 大湾区（深圳） .NET技术分享交流会第一期
.NET Core 2.1 已于2018年5月30日正式发布,邀请粤港澳大湾区.NET技术专家和从业人员,一起分享与交流.NET技术的发展方向,提高粤港澳大湾区.NET技术交流氛围,挖掘.NET高级人 ...
2017(深圳) .NET技术分享交流会（第二期）网络直播活动
.NET Core 2.0 已于2017年8月14日正式发布,2017(深圳) .NET技术分享交流会在公众号中发出2个小时后就被抢光了,受限于场地无法增加人数,这次如鹏网杨中科老师提供VIP级的网络 ...
2017(深圳) .NET技术分享交流会第二期，将有网络直播
2017 .NET技术分享交流会第一期已在5月13日成功举办,但是有同学反馈哪个地方有点偏,又过去了3个月,这期间一直没找到合适的地方举办活动,一直在南山科技园寻找经济适合的场地,终于找到一个安静,风 ...

c沙箱与容器_orw技术分享

c沙箱与容器_orw技术分享

c沙箱与容器_orw技术分享相关推荐

最新文章

热门文章