在网络安全领域，Linux ctf while pwn 是一项非常重要的技术挑战。红帽（Red Team）是指专门负责进行网络渗透测试和攻击的团队，他们通过模拟黑客攻击的方式来评估系统的安全性。Linux ctf while pwn 就是其中的一种技术挑战，旨在提高参与者在渗透测试和攻击领域的技能和经验。
Linux ctf while pwn 是一种 CTF（Capture The Flag）
原创
2024-04-25 10:41:13
70阅读
1.安装操作系统：ubuntu16.04环境准备：python
pip
libssl-dev
libffi-devpwntools安装：sudo apt-get install libffi-dev
sudo apt-get install libssl-dev
sudo apt-get install python
sudo apt-get install python-pip
sudo pip
转载
2023-08-04 12:50:24
448阅读
1 pwn1ubuntu下输入 nc 114.116.54.89 10001然后ls查看该目录下文件，发现有flag
原创
2022-06-17 13:11:13
118阅读
首先，pwn大概是pwn to own的意思，就是通过二进制/系统调用等方式获得目标主机的shell；我直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令；所需要的工具安装等，可以先看这个链接()例子下载地址：https://pan.baidu.com/s/1feWmSgR2c9mStjR6uzEO8Q前言：栈溢出就是缓冲区溢出的一种
原创
2023-07-14 20:05:04
0阅读
Linux pwn入门教程(1)——栈溢出基础 0x00 函数的进入与返回要想理解栈溢出，首先必须理解在汇编层面上的函数进入与返回。首先我们用一个简单执行一次回显输入的程序hello开始。用IDA加载hello，定位到main函数后我们发现这个程序的逻辑十分简单，调用函数hello获取输入，然后输出“hello,”加上输入的名字后退出。使用F5看反汇编后的C代码可以非常方便的看懂逻辑。我
转载
2023-06-01 13:09:55
294阅读
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的p
转载
2021-08-10 10:36:00
935阅读
starctf_2019_babyshell 考点：01是代码也可以是数据，所以只读数据段的数据拼接可以执行sys_read,利用IDA的转代码（字母C）来将只读数据段转成代码如下：
转载
2021-08-14 17:34:00
443阅读
2评论
# PWN Docker：攻防与容器安全指南
## 引言
Docker 已成为现代应用程序开发和部署的标准工具。然而，随着其流行程度的提高，安全问题也逐渐显现。在本文中，我们将探讨 Docker 的安全漏洞 (pwn docker) 相关知识，同时提供一些针对性的代码示例来帮助开发者提升安全意识。
## Docker 的基本概念
Docker 是一个开源的容器化平台，可以将应用及其依赖打包
分析漏洞文件：
1）通过checksec分析漏洞文件的安全属性：
Arch：amd64-64-little，程序架构信息，可以看出这是一个64位的程序。
RELRO：Partial RELRO，重定位表只读，无法写入。这里的显示是部分只读代表GOT（Global Offset Table）中的非plt部分是只读的，got.plt是可写的；Full RELRO则是整个GOT都是只读。
Stack：
原创
2023-04-10 22:03:02
646阅读
1评论
队里没人打pwn，由于某些原因还是练练吧。 我是pwn完全新手（就会点c语言），开个博客系列记录一下自己的pwn之路。 网上pwn题目不是很多，主要从攻防世界的几个pwn开始练吧 由于博客是个分享的地方，我就详细写写我遇到的大部分问题，网上pwn入门还是太深了 hello_pwn 这里先看文件多少位 ...
转载
2021-11-01 00:46:00
464阅读
2评论
【pwn】学pwn日记（堆结构学习） 1、什么是堆？ 堆是下图中绿色的部分，而它上面的橙色部分则是堆管理器 我们都知道栈的从高内存向低内存扩展的，而堆是相反的，它是由低内存向高内存扩展的 堆管理器的作用，充当一个中间人的作用。管理从操作系统中申请来的物理内存，如果有用户需要，就提供给他。 2、了解堆 ...
转载
2021-08-20 21:49:00
1871阅读
2评论
作者：Tangerine@SAINTSE
转载
2018-07-10 14:38:00
174阅读
2评论
作者：Tangerine@SAINTSEC 0×00前言 作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的writeup和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，G
转载
2018-07-02 11:20:00
152阅读
2评论
0x00：背景
最近在为社团招新赛出pwn题，发现网上关于出题方面的文章资料特别少，所以打算记录下自己出题的过程，便于网友们参考学习。本次出题采用了ctf_xinetd与pwn_deploy_chroot项目。0x01：Docker介绍
Docker 将应用程序与该程序的依赖，打包在一个文件里面。只要运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了
原创
精选
2022-09-12 10:12:26
572阅读
备注：BUUCTF在线评测 (buuoj.cn) rip checksec 使用,查看文件的加固机制 checksec filename#老版 checksec --file=filename #新版 **Arch:**程序架构信息 RELRO（relocation read-only)：主要针对G ...
转载
2021-09-24 13:42:00
455阅读
点赞
前言 前几天因为看CS shellcode装了一个win10虚拟机，然后正好因为逆向课老师要装一系列工具。于是就想起来之
原创
2023-03-08 18:53:20
194阅读
pwn 题目fb 练习平台：http://pwnable.kr/play.php 首先根据提示 用ssh连接 pwnable.kr 2222 网址和端口 fd 用户 guest passwd 登陆成功 查看文件目录 发现有三个文件 看见flag我上去就是直接打开 但是 提示 没有权限 cat fla ...
转载
2021-07-24 16:11:00
356阅读
2评论
在现代信息安全领域，使用 Docker 搭建 Pwn 环境是一个重要的步骤。这种方式能够快速、灵活且安全地测试各种应用和服务。下面将详细介绍如何在 Docker 中搭建一个 Pwn 环境，包括环境准备、分步指南、配置详解、验证测试、排错指南以及扩展应用。
## 环境准备
在搭建 Docker Pwn 环境之前，我们需要先做好前置依赖的安装。确保你的操作系统已经安装了 Docker。以下是一些基
# 如何使用Docker搭建Pwn环境
## 1. 整体流程
```mermaid
journey
title Steps to set up pwn environment with Docker
section Flow
'Download necessary images' --> 'Create pwn container' --> 'Connect to th
原创
2024-06-28 04:34:35
66阅读
# 如何使用Python的pwn库实现渗透测试
## 简介
你好！作为一名经验丰富的开发者，我将教你如何使用Python的pwn库进行渗透测试。pwn库是一个专为CTF（Capture The Flag）比赛设计的Python开发库，可用于开发和利用漏洞。在本文中，我将向你展示整个过程并提供详细的代码示例。
## 步骤概览
为了更好地指导你完成这个任务，我将按照以下步骤向你展示整个过程。你
原创
2023-09-11 10:16:12
288阅读
