文章目录inversemainworkread_intread_n思路onegadgetexp第一次真正意义上独立在比赛中做出题目来了，距离真正意义接触CTF-PWN差不多正好两个月。

查看当前链接ldd可执行文件名第一行不用管第二行是libcl，ibc是C语言标准函数库,第三行是ld，ld是动态链接器查看当前的libc和ld的版本查看正确的的libc和ld对应的版本为2.31-0ubuntu9.9，与当前不符合在glibc-all-in-one下载对应版本或相近的查看是否有对应版本下载patchelf修改libc和ldpatchelf--set-interpreter新的ld文

最近因为学校考试所以没怎么看pwn，但是中间虚拟机崩掉过，问题还挺严重。前几天发现能正常打开了，但是一用gdb就会出现下面让人窒息的提醒：怎么调都不知道是怎么回事，很奇怪的是只有在开gdb的时候才会弹出这个错误，其他都是正常的。问过师傅时候无奈只能放弃这个与我并肩作战这么长时间的ubuntu20.04，重装一个虚拟机。一不做二不休，干脆就将整个过程记录下来，便于日后查询。（最后有本人的CTF学习路

这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者已经初步了解ua

前言在IT界,或者说所有涉及到软件编程的工作岗位的人,估计都知道GitHub的大名。GitHub是世界顶级开发者的聚集地，在这里几乎可以找到任何想要的东西。上面分享有许多优秀、著名的开源项目，在遵守其License的前提下，我们可以免费使用、下载这些开源项目。这也是GitHub最为吸引人的地方。它是程序员们的天堂～大部分地区都是能上github的，但是作者上学的地方很多知识或技术网站都访问不了，谷

更新公告：2023-7-5晚上21：12已更新，对内容做了些调整。调整如下：添加解题步骤描述添加专业名词描述博主也是个PWN的入门者。PWN的入门不可能是无痛的。能做到的只是减少一点初学者的痛苦。这篇博客会长期维护，也会越来越好。PWN是什么CTF中PWN题型通常会直接给定一个已经编译好的二进制程序，然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码发送playload，

文章目录漏洞介绍格式化字符串的格式漏洞原理及利用例题漏洞介绍格式化字符串（英语：formatstring）是一些程序设计语言的输入/输出库中能将字符串参数转换为另一种形式输出的函数。例如C、C++等程序设计语言的printf类函数，其中的转换说明（conversionspecification）用于把随后对应的0个或多个函数参数转换为相应的格式输出；格式化字符串中转换说明以外的其它字符原样输出。格

CTF-PWN环境搭建注：此次环境搭建使用的系统是最新版kali2022，从官网下载直接导入虚拟机，按下图操作即可，不会出什么问题这里使用的默认的kali官方源，如有需要也可以换，不过我这里测试的是默认源

pwn的入门–环境安装：虚拟机安装–Linux–ubuntu:PWN的题大多数是在Linux上打，先安装一个Ubuntu是成为pwn手的开始。VMwareWorkstationPro：VMwareWorkstationPro官网Ubuntu镜像网站：Ubuntu镜像网站Ubuntu官网：Ubuntu官网pwn环境搭建：#换源先备份一下自带的源，以防以后再用cp/etc/apt/sources.li

文章目录栈linux内存布局原理文件保护机制CanaryNX(DEP)PIE（ASLR）RELROROPret2txtret2shellcoderet2syscallret2libc栈栈是一种典型的后进先出(LastinFirstOut)的数据结构，其操作主要有压栈(push)与出栈(pop)两种操作，如下图所示（维基百科）。两种操作都操作栈顶，当然，它也有栈底。高级语言在运行时都会被转换为汇编程

构造shellcode是CTF-PWN和渗透当中经常需要进行的一项活动，有合适熟练的构造shellcode的方法途径，可以使得pwn的过程更加流畅和舒服。

题目链接：Github参考链接：传送门堆的一些基础这里就不再介绍了，网上有很多，也可以加qq群一起讨论：946220807准备开始正文读懂题目拿到题目，开启我们的IDA查看伪代码。运行程序并没有使用帮助，只能自己慢慢琢磨了。可以看到输入不同的数字对应不同的函数(ida不同函数名可能也不同)，共4个函数：fill()：这个函数用来向分配的空间填充数据。free_chunk()：用来释放malloc分

当我们在写exp的时候有些需要去复制粘贴某些函数在plt表，got表的地址，或者找ROP的地址，有些时候复制粘贴不方便且不方便阅读，这样时候我们就可以用pwntools中提供的一些函数；以32位程序的exp为例：ROPgadget：0x0804872f:popebp;ret0x0804872c:popebx;popesi;popedi;popebp;ret0x0804843d:popebx;ret

个人博客：点击进入此文章作为linux笔记整理归纳，不定时更新此文章已不再更新，以后更新在个人博客点击进入：【linux笔记：CTF-pwn环境搭建】目录此文章作为linux笔记整理归纳，不定时更新安装

PWN简介pwn，在安全领域中指的是通过二进制/系统调用等方式获得目标主机的shell。pwn是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似“砰”，对黑客而言，这就是成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被你操纵Linux下的pwn常用到的工具有：gdb：Linux调试中必要用到的gdb-peda：gdb方便调试的工具，类似的工具有gef，gdbinit，这些工具的安装

”Pwn”是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似“砰”，对黑客而言，这就是成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被你操纵。以上是从百度百科上面抄的简介，而我个人理解的话，应该就是向目标发送特定的数据，使得其执行本来不会执行的代码，前段时间爆发的永恒之蓝等病毒其实也算得上是pwn的一种。1.准备阶段这里介绍一些在接下来的教程中用到的工具ida——交互式反汇编器专业

漏洞简述[*]'/home/supergate/Desktop/Pwn/timu'Arch:amd64-64-littleRELRO:FullRELROStack:CanaryfoundNX:NXdisabledPIE:NoPIE(0x400000)RWX:HasRWXsegments发现没有开启NX保护，因此大概能猜到需要我们写入shellcode并执行。IDA打开后发现是一个典型的菜单类题目，

使用官方upx脱壳脱壳后IDA64载入，shift+F12查找字符串找到关键代码查看sub_4009AE()函数典型z3约束器求解题（当然你想一个个挨个手动算的话也行……）z3安装请查看linux笔记CTF-pwn

 好久没看过pwn题目了，写一个入门的教程顺便复习了：1.安装gdb-pedagitclonehttps://github.com/longld/peda.git~/pedaecho"source~/peda/peda.py">>~/.gdbinitecho"DONE!debugyourprogramwithgdbandenjoy"2.一些比较有用的技巧printsystem直接输出__libc_

Quicksort简单的漏洞点，gets(&s)溢出。程序开了nx与canary。图中有v0=ptr+4*i。*v0=atoi(&s)ptr是我们gets能够溢出到的地方，所以有一个任意地址写的漏洞。具体可以先覆盖__stack_chk_fail的got到main,可以循环利用。然后再覆盖free_got为puts_got正好可以打印got，因为我的i为1，所以泄露的是gets。得到libc后。再

面向高中生的CTF，题目很简单，记录一下过程和几个脚本0x01Validator首先定义了一段字符串movdwordptr[ebp+s1],74636A74hmov[ebp+var_34],756A7B66hmov[ebp+var_30],635F3735hmov[ebp+var_2C],5F6C6C34hmov[ebp+var_28],725F336Dhmov[ebp+var_24],72337

这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者

数字经济云安全ctfPwn1.amazonmenuintmenu(){puts("1.buy");puts("2.show");puts("3.checkout");puts("4.exit");returnprintf("Yourchoice:");}showintshow(){__int64v0;//raxsignedinti;//[rsp+Ch][rbp-4h]for(i=0;i=0&&v1

CTF-pwn环境配置换了一个环境，要在新电脑上配置pwn环境做题；但是无奈配置环境用了很久，为了以后不再在这上边浪费太多时间，记录一下必备的环境以及安装过程。顺便附过程中遇到的问题和理解。