学习理由

打牢二进制安全的基础

为参加CTF比赛做足准备

能够独立完成绝大部分PWN赛题

从而提高自身的安全技能水平

课程内容细致入微，满足学习者的好奇心

深入学习Linux pwn，知其然，并知其所以然

由浅入深，循序渐进

适合初学者，能够跟上讲师的教学节奏

课程纵览

Pwn领域关键知识点全部囊括

本课程共分为四个部分，包括基础篇、栈篇、堆篇和IO_FILE篇，

理论应用实践

课程含多个例题解析，手把手提高学员解题能力

全面掌握PWN领域的技能

课程内容涵盖了常见保护、格式化字符串漏洞、堆利用等

吸取比赛宝贵经验

讲师将传授其CTF大赛多次获奖解题经验

知识体系

大纲目录

第一章 Linux user pwn 基础篇

视频：1-1 课程介绍

视频：1-2 环境搭建

视频：1-2 环境搭建-pwntools补充

视频：1-3 程序链接装载编译

视频：1-4 ELF文件

视频：1-5 共享库

视频：1-6 调用约定

视频：1-7 动态链接

视频：1-8 TLS结构体

视频：1-9 常见保护

视频：1-10 main函数之外的代码

视频：1-11 exit中的hook

第二章 Linux user pwn 格式化字符串篇

视频：2-1 格式化字符串基础

视频：2-2 格式化字符串泄露内存

视频：2-3 格式化字符串覆盖内存

视频：2-4 非栈上格式化字符串通用解法

文章：本章作业

第三章 Linux user pwn 栈篇

视频：3-1 栈上的逻辑漏洞

作业：3-1 栈上的逻辑漏洞作业讲解

视频：3-2 ret2text

作业：3-2 ret2text作业讲解

视频：3-3 ROP

视频：3-4 ret2syscall

视频：3-5 ret2libc

视频：3-6 ret2shellcode

视频：3-7 stack_pivot

视频：3-8 ret2csu

视频：3-9 ret2dl-resolve

视频：3-10 SROP

视频：3-11 ret2vdso

视频：3-12 BROP

文章：本章作业

第四章 保护绕过专题

视频：4-1 canary 绕过专题-逐字节爆破

视频：4-2 canary 绕过专题-劫持__stack_chk_fail

视频：4-3 canary 绕过专题-__stack_chk_fail泄露数据

视频：4-4 canary 绕过专题-覆盖canary初始值

视频：4-5 沙箱绕过专题-基本概念

视频：4-6 沙箱绕过专题-orw

视频：4-7 沙箱绕过专题-使用相似功能调用号

视频：4-8 沙箱绕过专题-使用 4 字节系统调用号

视频：4-9 沙箱绕过专题-使用 32 位 shellcode

视频：4-10 沙箱绕过专题-侧信道爆破 flag

视频：4-11 沙箱绕过专题-使用 close 绕过 fd 参数检查

文章：本章作业

第五章 Linux user pwn 堆篇

视频：5-1 堆基本概念

视频：5-2 堆相关数据结构

视频：5-3 malloc 源码分析

视频：5-4 sysmalloc 源码分析

视频：5-5 free 源码分析

视频：5-6 calloc 源码分析

视频：5-7 realloc 源码分析

视频：5-8 unsorted bin leak

视频：5-9 unlink

视频：5-10 fast bin attack

视频：5-11 fast bin double free

视频：5-12 unsorted bin attack

视频：5-13 large bin attack (glibc < 2.30)

视频：5-14 large bin attack (glibc > 2.29)

视频：5-15 绕过 tcache

视频：5-16 tcache poisoning

视频：5-17 tcache dup

视频：5-18 tcache perthread corruption

视频：5-19 tcache extend

视频：5-20 House of IO

视频：5-21 tcache key 绕过专题-基本概念

视频：5-22 tcache key 绕过专题-清除 tcache key

视频：5-23 tcache key 绕过专题-house of kauri

视频：5-24 tcache key 绕过专题-tcache stash with fastbin double free

视频：5-25 tcache key 绕过专题- House of Botcake

视频：5-26 fastbin_reverse_into_tcache

视频：5-27 tcache stash unlink

视频：5-28 heap overlapping 专题-UAF 转 heap overlapping

视频：5-29 heap overlapping 专题-off by null 转 Heap Overlapping

视频：5-30 heap overlapping 专题-新版本 off by null 转 Heap Overlapping

视频：5-31 malloc_init_state_attack

视频：5-32 setcontext专题-shellcode

视频：5-33 setcontext专题-ROP

视频：5-34 setcontext专题-新版本setcontext

视频：5-35 setcontext专题-house of 一骑当千

视频：5-36 House of Roman

视频：5-37 House of Einherjar

视频：5-38 House of Force

视频：5-39 House of Spirit

视频：5-40 House of Rabbit

视频：5-41 House of Storm

视频：5-42 House of Lore

视频：5-43 House of Gods

视频：5-44 House of Corrosion

视频：5-45 House of Banana

视频：5-46 House of Rust

视频：5-47 House of Muney

文章：本章作业

第六章 Linux user pwn IO_FILE 篇

视频：6-1 IO_FILE 基础

视频：6-2 stdin 任意地址写

视频：6-3 stdout 泄露 libc 基址

视频：6-4 伪造 vtable 劫持程序流程

视频：6-5 FSOP

视频：6-6 House Of Orange

视频：6-7 劫持 vtable 到 _IO_str_jumps

视频：6-8 利用 IO_validate_vtable 劫持程序流

视频：6-9 House Of Husk

视频：6-10 House Of Kiwi

视频：6-11 House Of Emma

视频：6-12 House Of Pig (glibc < 2.34)

视频：6-13 House Of Pig (glibc > 2.33)

文章：6-14 House Of Apple1

视频：6-15 House Of Apple2-_IO_wfile_overflow

视频：6-16 House Of Apple2-_IO_wfile_underflow_mmap

视频：6-17 House Of Apple2-_IO_wdefault_xsgetn

视频：6-18 House Of Apple2-_IO_wfile_seekoff(House Of Cat)

视频：6-19 House Of Apple3-_IO_wfile_underflow

视频：6-20 House Of Apple3-_IO_wfile_underflow_mmap

视频：6-21 House Of Apple3-_IO_wdo_write

视频：6-22 House Of Apple3-_IO_wfile_sync

视频：6-23 House of 琴瑟琵琶 (House of Obstack)

视频：6-24 House Of Snake

视频：6-25 House Of 魑魅魍魉

文章：本章作业

第七章 实战课

文章：本章持续更新...

视频：7-1 强网杯 2023 chatting

视频：7-2 强网杯 2023 minipy

视频：7-3 强网杯 2023 simpleinterpreter

视频：7-4 强网杯 2023 WTOA

通关证书

课程讲师

jelasin

讲师简介

老师太忙啦，还抽不出时间自我介绍~

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next