CTF

后端开发

课程简介

课程定位：从理论到实战的 PWN 突破口这份资料针对的是 CTF 竞赛中分值最高、门槛也最陡峭的 PWN 板块，核心解决“会读汇编但写不出 exp”和“面对现代保护机制无从下手”两个痛点。课程不仅局限于传统的栈溢出利用，更将视野扩展到了堆漏洞、格式化字符串漏洞以及 IOFILE 系列的高级利用技术。对于后端开发者而言，这类资料的价值在于让你跳出业务代码的…

已有 0 人浏览发布 2026-10-07 更新 2026-10-07

课程定位：从理论到实战的 PWN 突破口

这份资料针对的是 CTF 竞赛中分值最高、门槛也最陡峭的 PWN 板块，核心解决“会读汇编但写不出 exp”和“面对现代保护机制无从下手”两个痛点。课程不仅局限于传统的栈溢出利用，更将视野扩展到了堆漏洞、格式化字符串漏洞以及 IOFILE 系列的高级利用技术。对于后端开发者而言，这类资料的价值在于让你跳出业务代码的逻辑层面，深入理解内存布局、指针操作与二进制执行的底层细节，这种思维转换是构建安全开发生态的基础。

本课程特别适合具备一定 C/C++ 基础，且已经了解基本内存管理机制（如栈帧结构、堆块布局）的开发者。如果你尚未接触过 GDB 调试或 IDA Pro 反编译，建议先补充相关工具链的使用教程。课程重点讲解整数溢出、栈溢出、堆溢出等常见漏洞类型，并通过实际案例展示如何利用这些漏洞实现远程代码执行，从而夺取 Flag。这一过程不仅考验技术能力，更锻炼了在复杂环境下分析问题、设计攻击链的创新能力。

学习路径与配套实践指南

建议的学习顺序应遵循由浅入深的原则。首先，优先观看关于常见漏洞类型以及修补策略的视频模块，建立对漏洞成因和防御机制的宏观认知，这是后续所有进阶学习的地基。随后，深入研习 IOFILE 相关文件操作漏洞的利用技巧，这部分内容抽象度高，涉及 stdio 内部结构的精细操控，需结合具体代码反复推敲。最后，若目标涉及 AWD 赛制，则需专项攻克 Hook 技术与 Seccomp 绕过策略，理解如何在受限环境下完成持久化攻击与防御对抗。

资料包中的视频并非被动观看的素材，而是配合离线靶机进行实操演练的核心指引。每学完一个知识点，务必在本地复现对应的漏洞利用过程，尝试独立编写 Exploit 脚本。只有通过亲手构造溢出 payload、调试程序崩溃现场、分析 ASLR 与 NX 等保护机制的绕过路径，才能真正将理论转化为肌肉记忆。本套资料为追求技术深度的进阶学习者提供了完整的闭环训练环境，强调在实践中验证理论，在复现中深化理解。学完后，你将具备独立分析二进制漏洞、编写稳定利用代码的能力，能够应对多数常规 CTF PWN 题目及基础的 AWD 攻防场景，为后续深入研究内核安全或漏洞挖掘奠定坚实基础。

课程介绍

QQ_1754188320902.png (187.6 KB, 下载次数: 0) 2025-8-3 10:35 上传什么是PWN？在CTF比赛中，PWN代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。 CTF选手如何变“PWN”？ CTF中的PWN题型通常会直接给定一个已经编译好的二进制程序（Windows下的EXE或者Linux下的ELF文件等），然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出攻击的效果，最终拿到目标机器的shell夺取Flag。 ├──AWD | ├──awd需要做的工作.mp4 489.88M | ├──hook&seccomp.mp4 416.17M | └──常见漏洞类型以及修补.mp4 471.72M ├──IOFILE | ├──FSOP.mp

课程目录

QQ_1754188320902.png (187.6 KB, 下载次数: 0) 2025-8-3 10:35 上传 什么是PWN？ 在CTF比赛中，PWN代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。 CTF选手如何变“PWN”？ CTF中的PWN题型通常会直接给定一个已经编译好的二进制程序（Windows下的EXE或者Linux下的ELF文件等），然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出攻击的效果，最终拿到目标机器的shell夺取Flag。 ├──AWD | ├──awd需要做的工作.mp4 489.88M | ├──hook&seccomp.mp4 416.17M | └──常见漏洞类型以及修补.mp4 471.72M ├──IOFILE | ├──FSOP.mp4 505.50M | ├──house of orange.mp4 590.41M | ├──iofile 介绍.mp4 462.45M | └──利用stdout flag.mp4 501.33M ├──堆 | ├──fastbin attack.mp4 555.35M | ├──linux 动态内存管理机制（上）.mp4 436.21M | ├──linux 动态内存管理机制（下）.mp4 466.92M | ├──uaf.mp4 698.18M | ├──unlink.mp4 434.91M | ├──unsoted bin & off-by-one.mp4 490.65M | ├──调试并利用fastbin attack.mp4 702.77M | ├──调试堆的方法&动手调试堆.mp4 568.05M | ├──利用off by one&null.mp4 445.77M | ├──利用通用思路getshell.mp4 552.84M | └──通用的堆漏洞利用思路.mp4 483.19M ├──基础知识 | ├──elf文件结构.mp4 505.45M | ├──linux安全防护机制.mp4 428.24M | ├──linux基础.mp4 419.47M | ├──PWN介绍.mp4 310.13M | ├──必备工具安装.mp4 618.31M | ├──调用约定.mp4 339.92M | ├──汇编语言基础.mp4 348.56M | └──延迟绑定机制.mp4 319.78M └──栈 | ├──CTF例题讲解.mp4 517.30M | ├──CTF栈题的一般利用思路.mp4 443.09M | ├──rop介绍与编写.mp4 525.93M | ├──改写got表getshell方法&改写实战.mp4 512.91M | ├──基本栈溢出.mp4 585.21M | ├──进阶rop&进阶rop实战.mp4 589.64M | ├──如何绕过保护机制.mp4 437.67M | └──栈溢出原理.mp4 514.17M