博主也是个PWN的入门者。PWN的入门不可能是无痛的。能做到的只是减少一点初学者的痛苦。这篇博客会长期维护，也会越来越好。后期还可能会在B站出视频（博主社恐，要迈出这一步可能需要好长时间）。

PWN是个啥？我懒得讲那些学术性术语（绝对不是因为我不会）。其实就是二进制漏洞利用，就是利用漏洞，拿到目标服务器的控制权。执行指令，对这个服务器为所欲为。

本博客在B站有配套视频，随博客同步跟新，但博客内容的替换和更新会更加频繁。等博主社恐的毛病处理好，视频会重新录制，现在可能有些糟糕。还望大家见谅

Rotten战队的个人空间-Rotten战队个人主页-哔哩哔哩视频

一、教学用的题库网址

二、刷题加学习

实验1---nc的使用与系统命令执行

1.test_your_nc ----nc的使用与系统命令执行1

2.[SWPUCTF 2021 新生赛]nc ----nc的使用与系统命令执行2

练习题（想起来我就会添加上来，会不断更新,内容不会超出已学习内容）

实验二-权限提升

1、[NISACTF 2022]ReorPwn? --system（cmd）

2、简单点的题找不到了，后面补上 --system("bin/sh")

练习题

实验三、向数组填充数据并简单写一个攻击脚本

实验四-栈溢出基础题型

rip---极简栈溢出

三、PWN必备的那些工具总表

一、教学用的题库网址

我会以NSSCTF,BUUCTF平台的题目做教学，后面也会加其他平台。

NSSCTF网址 https://www.ctfer.vip/indexhttps://www.ctfer.vip/index

注册教程，这个网站有提示，照着走呗。

BUUCTF

BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges

二、刷题加学习

实验1---nc的使用与系统命令执行

实验准备-请在实验前完成下载

Linux虚拟机，我觉得CTF选手应该都有吧。没有的话建议装Kali。界面很帅，内置工具多，专业攻击机。CentOS，Unbuant也行，其实没那么高要求。安装教程？先百度去吧，后面有可能我自己补一篇。^----^

以下提供2种虚拟机软件选择

VirtualBox

VMware

以下提供3种linux系统选择

kali官网

Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution

乌班图官网

Ubuntu系统下载 | Ubuntu

CentOS官网

Download

正式开始

1.test_your_nc ----nc的使用与系统命令执行1

BUUCTF平台--test_your_nc

不要跳着看，接下来细节满满开始啦。

可以在搜索栏，搜索题目名称，开启环境。

学习目标:

学会nc指令的使用
学会使用拿到系统控制权后的指令执行
kali控制台使用

解题流程(我会很细心的写，不像他们大多数的wtrite up，只能做出来，但很难懂):

开启环境

是不是看到node4.buuoj.cn:27399啦，这个就是你的服务器地址，啥？你个大聪明想用浏览器打开，想啥呢？协议不对啊，这不是HTTP。

基本上题目服务器地址就是以下2种形式

域名:端口号       如本题
IP地址:端口号     如192.168.32.12:10001

打开虚拟机，使用nc连接服务器

开机

桌面右键点击在这里打开终端

大黑框出现了，但至少比Windows那个好看，这个可是半透明的呀，朦胧的美感，啧啧。

写指令

指令形式
nc ip 端口号
nc 域名 端口号本题
nc node4.buuoj.cn 27399

连上去发现光标不动了

尝试输入指令ls（linux系统中显示当前文件下文件名的指令），红色为你输入的指令，绿色是执行后显示的当前目录下的文件名。看到flag了吧。是不是很想打开

使用cat指令可以读取Linux上的文件

cat 文件名本题:
cat flag

去吧，提交你的flag。

2.[SWPUCTF 2021 新生赛]nc ----nc的使用与系统命令执行2

学习目标:

学会nc指令的使用
学会使用拿到系统控制权后的指令执行
学一点点过滤绕过(大部分题不会有要求绕过过滤)

开启环境

打开虚拟机，使用nc连接服务器

写指令

指令形式
nc ip 端口号
nc 域名 端口号本题
nc node1.anna.nssctf.cn 28456

弹出乱七八糟的玩意。

看不懂，去把附件下载下来

里面是python代码,分析一下

权限直接给我们了，但看程序逻辑，当用户输入列表blacklist中字符串时，自动结束程序。

此时如果输入ls（Linux系统中查看当前目录下文件的指令），就会退出。所以需要绕过这个过滤。

使用l\s，执行时l\s=ls，但在字符串判断时肯定不是相同的。

如图，我输入了l\s，列出了当前目录下的文件，那么大个flag看到没有，那接下来就要访问它。

我们使用cat指令，读取文件（回头看一下，cat也被过滤了，没事，再加条\,变成c\at flag）

cat 文件名
cat flag此题存在过滤
要绕过处理c\at$IFS$9flag$IFS$9可以替换空格

出来了。

练习题（想起来我就会添加上来，会不断更新,内容不会超出已学习内容）

平台+2：Bugku和ctfshow

首页 - Bugku CTF国内最活跃的CTF平台，每日更新题目。https://ctf.bugku.com/ctf.showhttps://ctf.show/

1.Bugku --瑞士军刀

2.ctfshow-PWN签到题

3.NSSCTF-Does your nc work？

实验二-权限提升

实验前准备

IDA7.7pro

学习目标：

了解权限提升
IDA简单使用

所谓权限提升就是获取服务器系统权限，执行指令。最常见的就是system（）。

PWN的过程，用户机发起nc链接，与控制访问程序交互，利用漏洞让控制访问程序执行system（）,从而运行我们输入的系统指令。

1、[NISACTF 2022]ReorPwn? --system（cmd）

下载附件，将附件赋值一份到linux中，执行checksec指令，可以查看这个控制程序的信息。

第一行显示了64位，所以我们可以用IDApro7.7的64位版本打开

直接点击OK

这个页面按下F5，反汇编为伪代码

看到关键函数system（）

点进去看一下，是不是我们要的那种。双击那个system(a)

好极了，就是这个。再来看一下变量command是如何传进去的，左上角箭头，回到历史记录

再分析一下程序，用户的输入被存到了变量a中，a经过fun函数后，传入system函数执行，也就是说，command就是a，也就是用户的输入。

再双击fun看一下，有没有特殊处理

经典的字符串倒置代码，也就是说，它会把你的输入倒过来，即ls->sl ,cat flag->galf tac

所以我们输入指令要倒着输入.

2、简单点的题找不到了，后面补上 --system("bin/sh")

其实和system(cmd)那种没太大区别，就是这个会拉起控制台执行命令。效果其实一样

练习题

。。。待补充

实验三、向数组填充数据并简单写一个攻击脚本

内容视频，文章偷懒不写。嘻嘻嘻

PWN入门3-填充数据和写一个简单攻击脚本_哔哩哔哩_bilibili

实验四-栈溢出基础题型

啥？找不到资源。我分享行了吧

IDA pro7.7

链接：https://pan.baidu.com/s/11YzTTBgDzlrg8a_k-raqqw?pwd=6666
提取码：6666

解压后

执行，选择yes即可完成破解

python安装pwn教程，推荐去看B站星盟安全PWN入门第一集环境安装。不是引流啊，我是确实觉得还可以，小哥哥声音很好听的，对于我这种声控来说简直爱了爱了。

【星盟安全】PWN全集，从入门到精通，最通俗易懂的CTF，持续更新中_哔哩哔哩_bilibili

实验前预习知识

请完成以下几个视频的观看（顺序）

3.1.1_栈的基本概念_哔哩哔哩_bilibili3.1.1_栈的基本概念是王道计算机考研数据结构的第20集视频，该合集共计97集，视频收藏或关注UP主，及时了解更多相关视频内容。https://www.bilibili.com/video/BV1b7411N798?p=20&vd_source=b0baa38241452f542afabdf70d10fca7
【算法】数据结构中的栈有什么用？_哔哩哔哩_bilibili介绍数据结构中的栈stack，以及两个小例子。, 视频播放量 8831、弹幕量 8、点赞数 390、投硬币枚数 224、收藏人数 299、转发人数 104, 视频作者从0开始数, 作者简介，相关视频：数据结构与算法(合集)，什么是算法，算法与数据结构，栈的基础知识，已知入栈序列，求出栈元素，汉诺塔小游戏和递归思想，【喵的算法课】栈与队列表达式计算【4期】，数据结构难点分析，学习建议，数据结构的使用-栈(Stack)，学数据结构之前必看，【散装数据结构】#01：栈，【数据结构】栈->入栈和出栈https://www.bilibili.com/video/BV1hp4y1x7u9/?spm_id_from=333.337.search-card.all.click&vd_source=b0baa38241452f542afabdf70d10fca7

还不懂栈的特点？让洛天依来亲自教给你！_哔哩哔哩_bilibili偶然听到洛天依的《小鸡哔哔》这首歌，然后一琢磨，这歌词唱的简直太符合栈的LIFO的特点了，拿来直观看看压栈和弹栈简直太合适了更有趣的是，最后直接一个拖拉机干堆栈溢出了（手动doge），结束了这个万恶的疯狂压栈过程。本人还是新手，刚接触Java和很基础的编程知识没几天，如果视频中有不合理的地方，也欢迎在评论区指出，但答应我，一定要和平讨论哦！视频制作不易（虽然没任何技术含量，但是调那个栈底和栈, 视频播放量 2034、弹幕量 4、点赞数 250、投硬币枚数 51、收藏人数 117、转发人数 22, 视频作者 Disy920, 作者简介啥都很想干却什么也干不精的咸鱼一条，相关视频：偶然发现的一个编程神器！简直吹爆这款编程神器，页面干净，题目丰富，有视频教程，有常用的Java，Python，Web等各种语言的#C++#程序员#算法#AI，曾经被程序员嘲讽”狗“都不去的外包，2023年一把逆袭上位，现在外包公司形势如何？程序员还能去吗？，程序员认不认真写代码的区别，超简单的递归，别再被洗脑了！互联网的十年红利期已经到了，程序员的出路到底在哪里？，【Java最新面试题】数据结构面试题：谈一谈你对B树和B+树的理解？，【面试精选】字节大佬一周讲透LeetCode算法110题，直击大厂必问数据结构与算法面试题真题详解，想快速看你的入站时间？UP主自己写程序帮你实现愿望！，【百万好评】国外大佬竟把C++讲的如此通俗详细！整整300集，草履虫都能听懂！这么好的教程还没人看？我不更了！！！，上岸学姐劝诫，盲目学C++的后果真的很严重，能劝一个是一个https://www.bilibili.com/video/BV1j54y1N782/?spm_id_from=333.337.search-card.all.click&vd_source=b0baa38241452f542afabdf70d10fca7

一个玩玩数据结构的网站

Data Structure Visualization

学习目标

了解数据结构栈
了解栈溢出
利用栈溢出提升权限
pwntools初体验

rip---极简栈溢出

BUUCTF rip

学习目标:

简单使用IDApro7.7
理解栈溢出
了解危险函数gets（）

第一步：nc链接，熟悉环境

他要是光标不动了，八成在等你输入，随便输点啥玩意

第二步:下载文件,使用checksec指令检查文件保护(控制台打开的位置要与文件在同一级下)

否则会报错找不到

指令

checksec 文件名
checksec pwn1

检查结果，第一行显示这个是64位程序，下面的以后会讲到

第三步：IDA打开文件

IDA是有32位和64位的，你安装时这两个是一起安装的。我们在上一步已经知道程序位数（位数错了将无法反编译看伪代码）

用IDA64.exe打开文件。大家可以学我将快捷方式放在文件附近，可以直接将文件拖动到图标上打开。

点击OK ，进入IDA，直接shift+F12进入字符串窗口

看到熟悉的字符串没？这就是熟悉环境的作用，利用这个可以快速找到主函数，方便我们分析代码

双击它

在此处，双击右侧发黄那个玩意，那里显示的是调用这个字符串的函数，

在这里F5，反编译代码，生成伪代码

gets（）是个危险函数，它会一直读取用户的输入，造成栈溢出

int __cdecl main(int argc, const char **argv, const char **envp)
{char s[15]; // [rsp+1h] [rbp-Fh] BYREFputs("please input");gets(s, argv);puts(s);puts("ok,bye!!!");return 0;
}

第四步：找到提权函数，提升权限

字符串页面还有个/bin/sh字符串，这是系统命令执行函数的标准特征，顺腾摸瓜。记住下面这个东西，以后会经常见到。

找到这个函数的地址，push开始的位置，这是这个函数进入程序执行的象征

第五步：编写解题脚本

1.如何在Linux中创建一个python脚本

vim 文件名.py我写的
vim attack.py

回车执行

随便写点字符进去。按下ESC，再按下：，输入小写wq，桌面就会多出一个attack.py文件

右键mousepad打开

可以在这里书写代码

脚本内容

from pwn import *                 #调用pwntools库p=remote('node4.buuoj.cn',25779)  #设置要链接的服务器,这一句就是为了链接服务器flag = 0x0401186                  #bin/sh那个函数的地址,0x表示16进制payload = b'a'*(15)+p64(flag)     #生成15个垃圾二进制数据，b'a'表示二进制的字母a。栈填满了之后，加上目标函数地址，就可以执行这个函数p.sendline(payload)               #发送这个攻击载荷p.interactive()                   #与控制台进行交互,之后就可以执行指令啦

第六步：跑代码

脚本位置附近打开控制台输入

python3 文件名.py

执行指令试试，OK

flag到手

课后练习

三、PWN必备的那些工具总表

这里主要是为了万一哪天电脑数据丢失了，可以给大家提供一下工具清单，便于大家恢复环境。

IDA7.7pro
python库pwn
Linux虚拟机

啥？找不到资源。我分享行了吧

IDA pro7.7

链接：https://pan.baidu.com/s/11YzTTBgDzlrg8a_k-raqqw?pwd=6666
提取码：6666

解压后

执行，选择yes即可完成破解

【星盟安全】PWN全集，从入门到精通，最通俗易懂的CTF，持续更新中_哔哩哔哩_bilibili

Linux虚拟机的话，我觉得CTF选手应该都有吧。没有的话建议装Kali。界面很帅，内置工具多，专业攻击机。CentOS，Unbuant也行，其实没那么高要求。安装教程？先百度去吧，后面有可能我自己补一篇。^----^

CTF-PWN学习-为缺少指导的同学而生相关推荐

网络安全ctf比赛/学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
对于想学习或者参加CTF比赛的朋友来说,CTF工具.练习靶场必不可少,今天给大家分享自己收藏的CTF资源,希望能对各位有所帮助. CTF在线工具首先给大家推荐我自己常用的3个CTF在线工具网站,内容 ...
PWN学习总结（四）—— BROP
pwn学习总结(三) -- BROP 描述利用条件攻击思路例题判断栈溢出长度寻找 stop gadgets 寻找 brop gadgets 寻找 puts 函数的 plt 地址寻找 put ...
pwn学习总结（三） —— 栈溢出经典题型整理
pwn学习总结(三) -- 栈溢出经典题型整理 ret2text ret2shellcode rop ret2libc 使用DynELF实现远程libc泄露 ret2syscall ret2libc ...
CTF|pwn栈溢出入门题level3解题思路及个人总结
CTF|pwn栈溢出入门题level3解题思路及个人总结解题思路拿到题目将文件下载下来拖入ubuntu 发现这一次的文件比较特殊:是一个linux环境下的压缩包,自然而然想到的是解压它通过命令行 ...
CTF pwn题堆入门 -- Unsorted bin
Unsorted bin 序言概述攻击方式 unlink 释放Chunk到Unsorted bin House of Orange House of einherjar Unsorted bin ...
linux 堆溢出 pwn 指南,新手科普 | CTF PWN堆溢出总结
学习汇总序言自从加入RTIS交流群, 在7o8v师傅,gd大佬的帮助下,PWN学习之路进入加速度.下面是八周学习的总结,基本上是按照how2heap路线走的.由于八周内容全写,篇幅太长,这里只讲述 ...
【学习札记NO.00004】Linux Kernel Pwn学习笔记 I：一切开始之前
[学习札记NO.00004]Linux Kernel Pwn学习笔记 I:一切开始之前 [GITHUB BLOG ADDR](https://arttnba3.cn/2021/02/21/NOTE-0 ...
pwn学习总结（五） —— ret2dl_runtime_resolve（待补充）
pwn学习总结(五) -- ret2_dl_runtime_resolve 一.程序示例二.Section .dynamic .dynstr .dymsym .rel.plt 三.延迟绑定 _dl_ ...
pwn学习总结（五） —— 堆溢出经典题型整理
pwn学习总结(五) -- 堆溢出经典题型整理 fastbin + 栈溢出 fastbin + 函数构造 fastbin + 堆执行 fastbin + malloc_hook fastbin + 栈 ...

CTF-PWN学习-为缺少指导的同学而生

一、教学用的题库网址

二、刷题加学习

实验1---nc的使用与系统命令执行

1.test_your_nc ----nc的使用与系统命令执行1

2.[SWPUCTF 2021 新生赛]nc ----nc的使用与系统命令执行2

练习题（想起来我就会添加上来，会不断更新,内容不会超出已学习内容）

实验二-权限提升

1、[NISACTF 2022]ReorPwn? --system（cmd）

2、简单点的题找不到了，后面补上 --system("bin/sh")

练习题

实验三、向数组填充数据并简单写一个攻击脚本

实验四-栈溢出基础题型

rip---极简栈溢出

三、PWN必备的那些工具总表

CTF-PWN学习-为缺少指导的同学而生相关推荐

最新文章

热门文章

CTF-PWN学习-为缺少指导的同学而生

一、教学用的题库网址

二、刷题加学习

实验1---nc的使用与系统命令执行

1.test_your_nc ----nc的使用与系统命令执行1

2.[SWPUCTF 2021 新生赛]nc ----nc的使用与系统命令执行2

练习题（想起来我就会添加上来，会不断更新,内容不会超出已学习内容）

实验二-权限提升

1、[NISACTF 2022]ReorPwn? --system（cmd）

2、 简单点的题找不到了，后面补上 --system("bin/sh")

练习题

实验三、向数组填充数据并简单写一个攻击脚本

实验四-栈溢出基础题型

rip---极简栈溢出

三、PWN必备的那些工具总表

CTF-PWN学习-为缺少指导的同学而生相关推荐

最新文章

热门文章

2、简单点的题找不到了，后面补上 --system("bin/sh")