在网络安全领域，Linux ctf while pwn 是一项非常重要的技术挑战。红帽（Red Team）是指专门负责进行网络渗透测试和攻击的团队，他们通过模拟黑客攻击的方式来评估系统的安全性。Linux ctf while pwn 就是其中的一种技术挑战，旨在提高参与者在渗透测试和攻击领域的技能和经验。
Linux ctf while pwn 是一种 CTF（Capture The Flag）
原创
2024-04-25 10:41:13
70阅读
1.安装操作系统：ubuntu16.04环境准备：python
pip
libssl-dev
libffi-devpwntools安装：sudo apt-get install libffi-dev
sudo apt-get install libssl-dev
sudo apt-get install python
sudo apt-get install python-pip
sudo pip
转载
2023-08-04 12:50:24
452阅读
1 pwn1ubuntu下输入 nc 114.116.54.89 10001然后ls查看该目录下文件，发现有flag
原创
2022-06-17 13:11:13
118阅读
首先，pwn大概是pwn to own的意思，就是通过二进制/系统调用等方式获得目标主机的shell；我直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令；所需要的工具安装等，可以先看这个链接()例子下载地址：https://pan.baidu.com/s/1feWmSgR2c9mStjR6uzEO8Q前言：栈溢出就是缓冲区溢出的一种
原创
2023-07-14 20:05:04
0阅读
Linux pwn入门教程(1)——栈溢出基础 0x00 函数的进入与返回要想理解栈溢出，首先必须理解在汇编层面上的函数进入与返回。首先我们用一个简单执行一次回显输入的程序hello开始。用IDA加载hello，定位到main函数后我们发现这个程序的逻辑十分简单，调用函数hello获取输入，然后输出“hello,”加上输入的名字后退出。使用F5看反汇编后的C代码可以非常方便的看懂逻辑。我
转载
2023-06-01 13:09:55
294阅读
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的p
转载
2021-08-10 10:36:00
935阅读
分析漏洞文件：
1）通过checksec分析漏洞文件的安全属性：
Arch：amd64-64-little，程序架构信息，可以看出这是一个64位的程序。
RELRO：Partial RELRO，重定位表只读，无法写入。这里的显示是部分只读代表GOT（Global Offset Table）中的非plt部分是只读的，got.plt是可写的；Full RELRO则是整个GOT都是只读。
Stack：
原创
2023-04-10 22:03:02
646阅读
1评论
starctf_2019_babyshell 考点：01是代码也可以是数据，所以只读数据段的数据拼接可以执行sys_read,利用IDA的转代码（字母C）来将只读数据段转成代码如下：
转载
2021-08-14 17:34:00
447阅读
2评论
# PWN Docker：攻防与容器安全指南
## 引言
Docker 已成为现代应用程序开发和部署的标准工具。然而，随着其流行程度的提高，安全问题也逐渐显现。在本文中，我们将探讨 Docker 的安全漏洞 (pwn docker) 相关知识，同时提供一些针对性的代码示例来帮助开发者提升安全意识。
## Docker 的基本概念
Docker 是一个开源的容器化平台，可以将应用及其依赖打包
【pwn】学pwn日记（堆结构学习） 1、什么是堆？ 堆是下图中绿色的部分，而它上面的橙色部分则是堆管理器 我们都知道栈的从高内存向低内存扩展的，而堆是相反的，它是由低内存向高内存扩展的 堆管理器的作用，充当一个中间人的作用。管理从操作系统中申请来的物理内存，如果有用户需要，就提供给他。 2、了解堆 ...
转载
2021-08-20 21:49:00
1871阅读
2评论
队里没人打pwn，由于某些原因还是练练吧。 我是pwn完全新手（就会点c语言），开个博客系列记录一下自己的pwn之路。 网上pwn题目不是很多，主要从攻防世界的几个pwn开始练吧 由于博客是个分享的地方，我就详细写写我遇到的大部分问题，网上pwn入门还是太深了 hello_pwn 这里先看文件多少位 ...
转载
2021-11-01 00:46:00
464阅读
2评论
作者：Tangerine@SAINTSE
转载
2018-07-10 14:38:00
174阅读
2评论
0x00：背景
最近在为社团招新赛出pwn题，发现网上关于出题方面的文章资料特别少，所以打算记录下自己出题的过程，便于网友们参考学习。本次出题采用了ctf_xinetd与pwn_deploy_chroot项目。0x01：Docker介绍
Docker 将应用程序与该程序的依赖，打包在一个文件里面。只要运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了
原创
精选
2022-09-12 10:12:26
572阅读
备注：BUUCTF在线评测 (buuoj.cn) rip checksec 使用,查看文件的加固机制 checksec filename#老版 checksec --file=filename #新版 **Arch:**程序架构信息 RELRO（relocation read-only)：主要针对G ...
转载
2021-09-24 13:42:00
457阅读
点赞
前言 前几天因为看CS shellcode装了一个win10虚拟机，然后正好因为逆向课老师要装一系列工具。于是就想起来之
原创
2023-03-08 18:53:20
194阅读
pwn 题目fb 练习平台：http://pwnable.kr/play.php 首先根据提示 用ssh连接 pwnable.kr 2222 网址和端口 fd 用户 guest passwd 登陆成功 查看文件目录 发现有三个文件 看见flag我上去就是直接打开 但是 提示 没有权限 cat fla ...
转载
2021-07-24 16:11:00
356阅读
2评论
# 如何使用Docker搭建Pwn环境
## 1. 整体流程
```mermaid
journey
title Steps to set up pwn environment with Docker
section Flow
'Download necessary images' --> 'Create pwn container' --> 'Connect to th
原创
2024-06-28 04:34:35
66阅读
Linux 内核是 Linux操作系统的核心组件，它提供了操作系统的基本功能和服务。它负责管理计算机硬件和软件资源，并为应用程序提供必要的基础支持。Linux内核是一个模块化的系统，可以根据需要加载和卸载各种驱动程序和功能模块。
原创
精选
2023-07-04 10:07:35
266阅读
# 安装pwn库：为Python编写漏洞利用和CTF工具
在进行渗透测试、漏洞利用或CTF比赛时，pwn库是一个非常强大的工具，可以帮助我们快速开发利用漏洞的脚本。本文将介绍如何在Python环境下安装pwn库，并提供一些简单的示例代码。
## 安装pwn库
要在Python中使用pwn库，我们首先需要安装它。pwn库通常用于Linux系统，可以通过pip来安装。打开终端，执行以下命令来安装
原创
2024-06-14 03:47:20
342阅读
# 如何安装Pwn子库以进行Python漏洞利用
在漏洞利用和渗透测试的领域中，`pwn`是一个强大的Python库，它帮助开发者和安全研究者与底层系统进行交互，如利用可执行文件。今天，我将帮助你从零开始安装Pwn库，并教你如何使用它。下面是一个简洁的流程表。
## 安装Pwn库的流程
```markdown
| 步骤 | 描述 |
原创
2024-09-02 05:39:36
143阅读
