在网络安全领域，Linux ctf while pwn 是一项非常重要的技术挑战。红帽（Red Team）是指专门负责进行网络渗透测试和攻击的团队，他们通过模拟黑客攻击的方式来评估系统的安全性。Linux ctf while pwn 就是其中的一种技术挑战，旨在提高参与者在渗透测试和攻击领域的技能和经验。
Linux ctf while pwn 是一种 CTF（Capture The Flag）
原创
2024-04-25 10:41:13
70阅读
1.安装操作系统：ubuntu16.04环境准备：python
pip
libssl-dev
libffi-devpwntools安装：sudo apt-get install libffi-dev
sudo apt-get install libssl-dev
sudo apt-get install python
sudo apt-get install python-pip
sudo pip
转载
2023-08-04 12:50:24
452阅读
1 pwn1ubuntu下输入 nc 114.116.54.89 10001然后ls查看该目录下文件，发现有flag
原创
2022-06-17 13:11:13
118阅读
首先，pwn大概是pwn to own的意思，就是通过二进制/系统调用等方式获得目标主机的shell；我直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令；所需要的工具安装等，可以先看这个链接()例子下载地址：https://pan.baidu.com/s/1feWmSgR2c9mStjR6uzEO8Q前言：栈溢出就是缓冲区溢出的一种
原创
2023-07-14 20:05:04
0阅读
Linux pwn入门教程(1)——栈溢出基础 0x00 函数的进入与返回要想理解栈溢出，首先必须理解在汇编层面上的函数进入与返回。首先我们用一个简单执行一次回显输入的程序hello开始。用IDA加载hello，定位到main函数后我们发现这个程序的逻辑十分简单，调用函数hello获取输入，然后输出“hello,”加上输入的名字后退出。使用F5看反汇编后的C代码可以非常方便的看懂逻辑。我
转载
2023-06-01 13:09:55
294阅读
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的p
转载
2021-08-10 10:36:00
935阅读
分析漏洞文件：
1）通过checksec分析漏洞文件的安全属性：
Arch：amd64-64-little，程序架构信息，可以看出这是一个64位的程序。
RELRO：Partial RELRO，重定位表只读，无法写入。这里的显示是部分只读代表GOT（Global Offset Table）中的非plt部分是只读的，got.plt是可写的；Full RELRO则是整个GOT都是只读。
Stack：
原创
2023-04-10 22:03:02
646阅读
1评论
starctf_2019_babyshell 考点：01是代码也可以是数据，所以只读数据段的数据拼接可以执行sys_read,利用IDA的转代码（字母C）来将只读数据段转成代码如下：
转载
2021-08-14 17:34:00
447阅读
2评论
# PWN Docker：攻防与容器安全指南
## 引言
Docker 已成为现代应用程序开发和部署的标准工具。然而，随着其流行程度的提高，安全问题也逐渐显现。在本文中，我们将探讨 Docker 的安全漏洞 (pwn docker) 相关知识，同时提供一些针对性的代码示例来帮助开发者提升安全意识。
## Docker 的基本概念
Docker 是一个开源的容器化平台，可以将应用及其依赖打包
nVIDIA nForce系列主板芯片组最新驱动1.23版For Linux(2007年9月2日发布)目前Linux的用户群不断壮大，各种版本的Liunx系统如雨后春笋般的出现。各大硬件设备供应商都积极开发Liuux下的驱动程序，nVIDIA也不例外。本次开发的nForce系列主板驱动已开放源代码。NVIDIA还提供在最初Linux安装时可能需要的预编译存储(sata_nv)和Ethernet(f
转载
2023-10-23 11:31:08
186阅读
相信很多友友也遇到了同样的问题，在Linux上开发Android程序，有真机但却没有驱动，而一般手机的驱动都是Window上的，为此我也烦恼了很久，终于在今天，无意中找到了在Linux上安装Android手机的驱动，其实也不算是安装驱动啦，整个过程，不用下载任何东西，不用安装任何东西，只需写一个文件，就可以了，甚至与Window上安装驱动还方便快捷，我就是用这个方法，让我那台古董机华为C8600能
转载
2023-11-17 11:10:59
241阅读
【pwn】学pwn日记（堆结构学习） 1、什么是堆？ 堆是下图中绿色的部分，而它上面的橙色部分则是堆管理器 我们都知道栈的从高内存向低内存扩展的，而堆是相反的，它是由低内存向高内存扩展的 堆管理器的作用，充当一个中间人的作用。管理从操作系统中申请来的物理内存，如果有用户需要，就提供给他。 2、了解堆 ...
转载
2021-08-20 21:49:00
1871阅读
2评论
队里没人打pwn，由于某些原因还是练练吧。 我是pwn完全新手（就会点c语言），开个博客系列记录一下自己的pwn之路。 网上pwn题目不是很多，主要从攻防世界的几个pwn开始练吧 由于博客是个分享的地方，我就详细写写我遇到的大部分问题，网上pwn入门还是太深了 hello_pwn 这里先看文件多少位 ...
转载
2021-11-01 00:46:00
464阅读
2评论
作者：Tangerine@SAINTSE
转载
2018-07-10 14:38:00
174阅读
2评论
作者：Tangerine@SAINTSEC 0×00前言 作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的writeup和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，G
转载
2018-07-02 11:20:00
152阅读
2评论
0x00：背景
最近在为社团招新赛出pwn题，发现网上关于出题方面的文章资料特别少，所以打算记录下自己出题的过程，便于网友们参考学习。本次出题采用了ctf_xinetd与pwn_deploy_chroot项目。0x01：Docker介绍
Docker 将应用程序与该程序的依赖，打包在一个文件里面。只要运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了
原创
精选
2022-09-12 10:12:26
572阅读
备注：BUUCTF在线评测 (buuoj.cn) rip checksec 使用,查看文件的加固机制 checksec filename#老版 checksec --file=filename #新版 **Arch:**程序架构信息 RELRO（relocation read-only)：主要针对G ...
转载
2021-09-24 13:42:00
457阅读
点赞
前言 前几天因为看CS shellcode装了一个win10虚拟机，然后正好因为逆向课老师要装一系列工具。于是就想起来之
原创
2023-03-08 18:53:20
194阅读
pwn 题目fb 练习平台：http://pwnable.kr/play.php 首先根据提示 用ssh连接 pwnable.kr 2222 网址和端口 fd 用户 guest passwd 登陆成功 查看文件目录 发现有三个文件 看见flag我上去就是直接打开 但是 提示 没有权限 cat fla ...
转载
2021-07-24 16:11:00
356阅读
2评论
Linux 内核是 Linux操作系统的核心组件，它提供了操作系统的基本功能和服务。它负责管理计算机硬件和软件资源，并为应用程序提供必要的基础支持。Linux内核是一个模块化的系统，可以根据需要加载和卸载各种驱动程序和功能模块。
原创
精选
2023-07-04 10:07:35
266阅读
