蚁景-CTF-PWN实战技能特训班

这门课解决什么问题

CTF PWN 的核心难点在于概念多、攻击链长、调试依赖强，很多人知道"栈溢出要写 ROP"但动手时卡在找 gadget、绕过保护、控制流劫持每一步。这门课围绕堆和栈两条主线，把漏洞发现、利用、调试完整串起来，目标是让你遇到一道新题能自己拆解出入口。

适合什么基础

需要 Linux 命令行基本操作、C 语言基础、ELF 文件格式认知。汇编和调用约定部分适合愿意啃硬骨头的人，跳过也能学，只是 ROP 利用会少一层理解。AWD 板块偏防守，需要能独立复现漏洞并写补丁；IOFILE 板块需要理解输入重定向和文件操作类题目的完整解题思路。

建议先看哪几块

• 基础知识板块：ELF 结构、调用约定、延迟绑定——这是理解后续所有漏洞利用的底层框架，先看这部分能避免后面反复回头补概念
• 栈溢出板块：基本栈溢出、ROP 与改写 GOT——栈溢出是 PWN 最直接的攻击面，这块练熟后直接过渡到保护绕过
• 堆板块：IOFILE、FSOP、unlink、fastbin attack、UAF、off-by-one——堆利用是 CTF 中最复杂的部分，建议按顺序过，每块配一道例题动手验证

学完能独立做什么

掌握后可以独立分析一道新题：定位漏洞点、写出利用链、绕过 ASLR/NX/Canary 等常见保护、拿到 flag。AWD 板块练熟后能快速定位队友漏洞并修补；IOFILE 板块则覆盖输入重定向和文件操作类题目的完整解题思路。

资料怎么配合练习

视频讲解是主线，建议每看完一个模块就做一道对应例题，遇到卡住的地方回头回看视频里没讲到的部分。AWD 和 IOFILE 两块资料较长，建议分两次消化，不要一次看完。基础知识板块可以通读，栈和堆板块必须动手做例题，光看视频不练等于没学。