pwn docker 搭建
pwn题目所涉及的libc版本多变，不同的版本添加了不同的安全策略，因而需要有不同的pwn方法。
pwn题目版本不同需要不同的运行环境和调试环境，此docker就是为此而设计。
效果
目前已上传至dockerhub，61355ing /pwndocker，可通过docker pull 61355ing/pwndocker下载到，其工作目录为/ctf/workspace，其中包含了一些常用到的pwn题目的环境，如2.23_x64，2.27_x64之类的，为每个单独了一个文件夹，这个文件夹中装载了在gdb调试中所使用的该版本的符号环境。
docker安装
网上找的个集成工具，这个是该项目https://github.com/skysider/pwndocker
docker pull skysider/pwndocker
sudo docker run -i -t –privileged -v /home/w1804/www:/var/www skysider/pwndocker bash
这个项目能把大多数的运行环境搭建起来了，但是还没有调试环境，用起来不方便。
遇到的问题
error：
Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: TLS handshake timeout
使用dig @114.114.114.114 registry-1.docker.io
找到一个可以ping通的地址，将其添加到/etc/hosts 里。
100.24.246.89 registry-1.docker.io
vim /etc/docker/daemon.json
{
"graph": "/mnt/docker-data",
"storage-driver": "overlay",
"registry-mirrors": ["https://registry.docker-cn.com"]
}
之后重启
service docker restart
systemctl restart docker
使用
进入docker，为程序绑定运行时的库，
patchelf --set-interpreter /ctf/work/ld-linux-x86-64.so.2 printf
patchelf --set-rpath /ctf/work:/libc.so.6 printf
注意第二个是需要有冒号的，这两个命令也要添加到py里，就可以调试了
这就比较方便
额外
在使用gdb调试的时候，如果是给的libc，就无法通过main_arena或者heapinfo查看堆的信息，因为libc缺少符号表，gdb加载不出来。这时候有一个方法能够调试起来，那就是编译库文件，然后将所有库文件放入到工作目录的.debug文件夹下。
https://github.com/matrix1001/glibc-all-in-one 这里有一个能够简洁编译glibc的项目，非常有帮助