pwn
”Pwn”是一个黑客语法的俚语词 ，是指攻破设备或者系统 。发音类似“砰”，对黑客而言，这就是成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被你操纵。以上是从百度百科上面抄的简介，而我个人理解的话，应该就是向目标发送特定的数据，使得其执行本来不会执行的代码，前段时间爆发的永恒之蓝等病毒其实也算得上是pwn的一种。
pwn介绍
CTF pwn中的目标是拿到flag，一般是在linux平台下通过二进制/系统调用等方式编写漏洞利用脚本exp来获取对方服务器的shell，然后get到flag
前置技能
-
汇编语言，函数调用约定，大小端，函数栈帧
-
python语言，gdb调试，IDA pro分析
-
linux相关：32位与64位，各类防护机制（NX，ASLR，Canary，Relro），ELF文件格式，系统调用，shell命令
-
编译，链接，装载，执行
常见漏洞简介
-
缓冲区溢出(Buffer overflow)
-
栈溢出，堆溢出，bss溢出等
-
整数溢出(Integer overflow)
-
整数的加减乘法
-
有符号与无符号的转换
-
整数溢出一般可以转换成其它漏洞
-
格式化字符串(Format string)
-
printf(s)，sprint f(s)，fprintf(s)可以修改地址也可以用来leak信息
-
使用后释放(Use-after-free)
-
释放掉的内存可能会被重新分配，释放后使用会导致重新分配的内存被旧的使用所改写
-
Double free是一种特殊的UAF
工具
-
IDA
-
pro
-
gdb
-
pwntools
-
zio
-
peda
-
readelf
-
ropgadget
-
string
-
objdump
利用方法
-
注入代码
-
溢出后在栈上执行代码
-
伪造函数
-
修改.got.plt地址，替换掉正常函数
-
布置gadget将ret地址指向libc中的其它函数
学习网站
如何开始你的CTF之旅
PWN总结
p4-team
uaf
ddaa
二进制漏洞学习
sploitfun
CTF Writeup Github(Note:百度搜不到github Pages的)
pwnable.kr
pwnable.tw
ROPemporium
学习资料
《有趣的二进制》
《深入理解计算机系统》
《程序员的自我修养》
《深入理解Linux内核》