博客
关于我
pwn学习资源
阅读量:593 次
发布时间:2019-03-09

本文共 547 字,大约阅读时间需要 1 分钟。

pwn学习资源

原文链接:

学习思路:
  • 学习各种套路
  • 写有漏洞的程序 -> pwn
CTF练习网站:
  • google搜索:xxx ctf 、xxx writeup
常用工具:
  • gdb:Linux调试中必要用到的
  • gdb-peda:gdb方便调试的工具,类似的工具有gef,gdbinit。
  • pwntools:写exp和poc的利器,类似的有zio。
  • checksec:可以很方便的知道elf程序的安全性和程序的运行平台,peda已集成
  • objdump和readelf:可以很快的知道elf程序中的关键信息
  • IDA pro :强大的反编译工具
  • ROPgadget:强大的rop利用工具
  • one_gadget:可以快速的寻找libc中的调用exec(‘bin/sh’)的位置
  • libc-database: 可以通过泄露的libc的某个函数地址查出远程系统是用的哪个libc版本
shellcode生成&搜索:
  • pwntools
  • msf
入门之前:
  • 汇编语言:程序执行、函数栈帧、函数调用等
  • 防护措施:CANARY, ASLR, NX
  • 编译、链接、装载、执行
  • x86&x64寄存器
  • ELF文件结构
  • Linux系统相关:文件描述符、系统调用、socket编程、shell命令
栈溢出入门:
博客:
文章:

转载地址:http://lhppz.baihongyu.com/

你可能感兴趣的文章
Mysql Innodb 锁机制
查看>>
MySQL InnoDB中意向锁的作用及原理探
查看>>
MySQL InnoDB事务隔离级别与锁机制深入解析
查看>>
Mysql InnoDB存储引擎 —— 数据页
查看>>
Mysql InnoDB存储引擎中的checkpoint技术
查看>>
Mysql InnoDB存储引擎中缓冲池Buffer Pool、Redo Log、Bin Log、Undo Log、Channge Buffer
查看>>
MySQL InnoDB引擎的锁机制详解
查看>>
Mysql INNODB引擎行锁的3种算法 Record Lock Next-Key Lock Grap Lock
查看>>
mysql InnoDB数据存储引擎 的B+树索引原理
查看>>
mysql interval显示条件值_MySQL INTERVAL关键字可以使用哪些不同的单位值?
查看>>
mysql problems
查看>>
MySQL replace函数替换字符串语句的用法(mysql字符串替换)
查看>>
mysql workbench6.3.5_MySQL Workbench
查看>>
MySQL Workbench安装教程以及菜单汉化
查看>>
MySQL Xtrabackup 安装、备份、恢复
查看>>
mysql [Err] 1436 - Thread stack overrun: 129464 bytes used of a 286720 byte stack, and 160000 bytes
查看>>
MySQL _ MySQL常用操作
查看>>
MySQL – 导出数据成csv
查看>>
MySQL —— 在CentOS9下安装MySQL
查看>>
mysql 不区分大小写
查看>>