pwn入门的一些学习资料

总结记录一下pwn入门的一些学习资料

pwn入门学习的网站:
CTF Wiki

必备技能:

  1. 汇编语言
    要搞pwn首先要懂汇编吧,毕竟是搞二进制的
    建议看王爽写的那本汇编语言,将书本的实验做一遍,然后再了解一下AT&T和intel两种汇编代码风格有什么不同
    可以看下这篇博客intel汇编 和 AT&T汇编 的区别

  2. 编程语言(C语言和python)
    C语言这门语言必须要会吧,题目大部分是用C语言写的,而且很多那些知识都要读libc的源代码,不懂C,读libc源码时就会很痛苦,虽然懂也会很痛苦
    要会python吧,毕竟exp用python写的,CTF中pwn主要是用pwntools这个python库来写利用脚本,要熟悉这个库
    学习python的话上菜鸟教程学吧
    pwntools库的话看下面
    这个库的document pwntools document
    还有常见的用法 pwntools 的常见用法

3.计算机组成与原理
玩pwn,入门是栈溢出,要玩栈溢出,栈的构造要了解吧,函数的调用约定要了解吧,函数参数的在栈上的分布要知道吧,然后balbala很多知识点要刷,建议读下《深入理解计算机系统》这本书 还有(《程序员的自我修养》这个选读)
下面举下经常用到的知识
函数调用栈:
C语言函数调用栈(一)
C语言函数调用栈(二)

elf的文件结构:了解下就好了
看程序员的自我修养

PLT和GOT:
Linux中的GOT和PLT到底是个啥?

系统的防护机制了解一波:
系统防护机制

  1. IDA 和gdb的常见工具的操作
  2. linux的常见操作

pwn入门视频
可以关注一下B栈上的一个up主 (君莫笑hhhhhhhh)
下面是他的一些视频

可以看下国外的 liveOverflow系列的教程
[LiveOverflow]-binary hacking
台湾 Angelboy的教学视频 强烈推荐
视频地址

pwn入门博客

刷题的网站
浙大的jarvisoj平台
国外的pwnable.kr
台湾的pwnable.tw
i春秋平台上的题目
还有一个国外的Scoreboard 不过需要科学上网

先大概写这么多吧,以后再补充

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 0. 引言 如果你学的第一门程序语言是C语言,那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理-...
    pandolia阅读 14,238评论 13 27
  • 以前总有种刻板印象,觉得似乎狗更通人性些,猫跟人沟通互动很少,不亲人。大概产生这些偏见该归咎于你从没养过一只猫。...
    我是你张姐阅读 832评论 1 2
  • 提笔之际,首先提前祝各位家人新年快乐,狗年大发。曲指算来,学习《六项精进》及《活法》已经有八个多月了收获很大...
    天开文運阅读 231评论 0 0
  • 英语六级高频词汇第二十四弹。不知道是不是离四六级考试只有一个月的原因。身边的同学们都开始奋斗起来了,早早起床背单词...
    柳絮姑娘阅读 2,456评论 0 0