Snipaste_20211015_205607.png
CTF比赛PWN题目的入门课程,3个小时冲击PWN!!!

主要讲溢出、常见寄存器、汇编知识、函数调用过程、栈帧、Linux程序保护、突破、ROP(ret2text、ret2shellcode、ret2syscall、ret2Lib)等知识点,使用GDB、IDA、objdump、ROPgadget、pwntools等工具进行学习,通过理论与实践相结合的方式让大家学习PWN更加容易。

课程目录:

第一节:晚安PWN课程介绍 –课程体系,Margin在学习PWN的时候遇到的困惑

第二节:PWN基础知识 –PWN的基本概念,溢出的基础知识,常用寄存器、汇编知识,栈帧以及汇编中函数调用过程。

第三节:Canary保护及突破 — 二进制文件保护方法,Canary保护原理和突破,GCC命令学习,GDB命令学习。

第四节:ROP-Ret2Text –BSS段、Data段、Text段、rodata段讲解,objdump常见的使用方法,如何通过溢出将程序返回地址修改为text段内容。

第五节:ROP-Ret2ShellCode –什么是shellcode,如果使用溢出执行shellcode

第六节:ROP-Ret2Syscall –系统调用函数、函数调用号,如何用Gadget技术来拼接栈空间内容,达到获取shell的目的。

第七节:ROP-Ret2Libc –如何计算Libc的基地址,如何计算函数的地址?如何获取shell?

〖课程截图〗:

Snipaste_20220514_205049.png

源码素材课程属于虚拟商品,具有可复制性,可传播性,一旦授予,不接受任何形式的退款、换货要求。请您在购买获取之前确认好 是您所需要的资源。

如果您已经成功付款但是依然无法下载查看内容,请联系客服提供付款信息为您处理

请在该资源评论区留言,或者电脑端右侧联系客服处理;

本站更新中的资源会持续更新直至完结,用户后续可以点击该资源下载链接获取

本网站支持不登录购买资源,建议您购买后立即下载保存,防止身份信息失效; 不嫌麻烦的话建议您登录购买,购买信息可以长期保存;

本网站除“加密精品”分类,其他分类的资源均为无密;如遇到其他分类中加密的资源,请在该课程页留言 或 联系客服进行处理。