VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CTF实战案例Pwn与异架构漏洞利用全流程从入门到精通

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
CTF与PWN概述
CTF竞赛简介 · PWN题型分类 · 二进制漏洞利用基础概念
CTFPWN
02
Linux基础与汇编入门
Linux命令行与权限管理 · x86/x64汇编基础 · 函数调用约定（cdecl
Linux汇编入门
03
Python与pwntools基础
Python环境配置 · pwntools库安装与核心API（… · process
Pythonpwntools
04
栈溢出基础原理
栈缓冲区溢出原理 · ret2text（返回至代码段） · ret2shellcode（返回至s…
栈溢出基础原理栈缓冲区溢出原理
05
ROP链构建入门
ROP（Return-Oriente… · 寻找gadget（pop · ret
ROP链构建入门
06
格式化字符串漏洞
格式化字符串原理 · 任意地址读（泄露内存） · 任意地址写（%n）
格式化字符串漏洞格式化字符串原理
07
整数溢出与堆溢出
整数溢出原理与利用 · 堆管理机制（glibc malloc… · 堆溢出基础（chunk覆盖）
整数溢出堆溢出
08
堆利用进阶
Fastbin Attack · Tcache Attack · House of系列（House o…
堆利用进阶Fastbin
09
ARM架构PWN入门
ARM与x86差异 · ARM汇编基础（ARM/Thumb模… · ARM栈溢出与ROP
ARMPWN
10
ARM64架构漏洞利用
AArch64汇编基础 · ARM64函数调用约定 · ARM64 ROP链构造
ARM64架构漏洞利用
11
MIPS架构漏洞利用
MIPS汇编基础（延迟槽 · 流水线） · MIPS函数调用约定
MIPS架构漏洞利用
12
RISC-V架构漏洞利用
RISC-V汇编基础 · RISC-V函数调用约定 · RISC-V栈溢出与ROP
RISC-V架构漏洞利用
13
异架构交叉编译与调试
交叉编译工具链（gcc-arm-li… · gcc-mipsel-linux-g… · QEMU用户态模拟
异架构交叉编译调试
14
Shellcode编写艺术
Linux x86/x64 shel… · bind shell · reverse shell）
Shellcode编写艺术
15
沙箱逃逸与Seccomp绕过
Seccomp原理与规则 · 白名单/黑名单绕过 · open/read/write链构造
Seccomp沙箱逃逸
16
内核PWN入门
Linux内核模块（LKM）基础 · 内核栈溢出 · 内核ROP（ret2dir
PWN内核
17
内核利用进阶
KASLR绕过 · SMEP/SMAP绕过（ROP to… · 内核堆利用（slub allocat…
内核利用进阶KASLR
18
浏览器PWN基础
浏览器架构（Chrome/Edge） · V8引擎基础 · JavaScript与WebAsse…
PWN浏览器
19
浏览器漏洞利用
类型混淆（Type Confusio… · UAF在浏览器中的利用 · JIT编译漏洞
浏览器漏洞利用Type
20
Windows PWN入门
Windows PE结构 · Windows内存管理（Virtua… · HeapAlloc）
WindowsPWN
21
Windows内核利用
Windows内核架构（HAL · NTOSKRNL） · 内核池利用
Windows内核利用
22
IoT与嵌入式设备漏洞挖掘
固件提取与分析（binwalk · firmware-mod-kit） · 嵌入式Web漏洞
IoT嵌入式设备漏洞挖…
23
模糊测试（Fuzzing）入门
Fuzzing原理 · AFL/libFuzzer使用 · 覆盖率引导
Fuzzing模糊测试
24
漏洞缓解机制绕过
ASLR绕过（信息泄露） · NX/DEP绕过（ROP） · Stack Canary绕过（泄露与…
漏洞缓解机制绕过ASLR
25
CFG（控制流完整性）绕过
CFG原理 · 绕过CFG的常见方法（COOP · Call-Oriented Prog…
CFG控制流完整性
26
侧信道攻击与硬件漏洞
时序攻击 · 功耗分析 · Rowhammer
侧信道攻击硬件漏洞
27
CTF实战案例1
经典栈溢出（ret2libc + R…
CTF实战案例1
28
CTF实战案例2
堆利用（Tcache Attack…
CTF实战案例2
29
CTF实战案例3
ARM64 IoT设备漏洞利用（格式…
CTF实战案例3
30
CTF实战案例4
内核提权（Kernel ROP +…
CTF实战案例4