CTF|i春秋-从0到1-CTFer成长之路|蚁景网安 CTF-PWN课程

这门课的主线是 PWN，也就是二进制漏洞利用。如果你平时听到 CTF 只知道 Web 方向，或者刷题时一遇到栈溢出、格式化字符串就卡住，这套资料值得先看一眼。它把 PWN 从最基础的栈结构讲起，一路带到 SROP、格式化字符串的多种利用方式，中间还配了逆向、Misc、密码学的章节，方便你补上打比赛时绕不开的周边知识。

它解决的是什么问题

PWN 的门槛不在概念，而在"看得懂但写不出 exp"。很多人学过汇编、知道栈溢出原理，真拿到一个二进制文件却不知道从哪下手：怎么定位偏移、怎么找 gadget、libc 版本对不上怎么办、远程和本地行为不一致怎么调。这套资料的价值在于把这类具体卡点拆开讲。格式化字符串部分就分了原理与泄漏、基本利用、不在栈上的利用三种情形，不是只给一个模板让你抄，而是让你理解不同布局下 payload 该怎么改。SROP 单独成节，也说明它没有停在入门动作，而是往实战里常见的进阶技巧走。

适合什么基础，先看哪几块

零基础直接上 PWN 会很痛苦，建议先确认自己能读懂 C 语言、知道函数调用时栈上发生了什么、会用 gdb 或 pwndbg 做基本调试。如果这些还不熟，先补逆向章节里的汇编和反汇编基础，再回到 PWN 主线。学习顺序上，建议从栈溢出和格式化字符串这两块入手，它们是绝大多数入门题的形态，练熟之后再碰 SROP 这类需要构造 sigreturn 帧的技巧。Web、Misc、密码学、以太坊智能合约这几块不必按顺序啃，可以当作打比赛遇到对应题型时的查阅资料，缺什么补什么，避免一开始就铺得太开。

学完能独立做什么，资料怎么配合练习

把 PWN 主线走完，你应该能独立分析一个没有源码的二进制程序，判断漏洞类型，写出本地打通、再打远程的 exp，并在 libc 版本不匹配时知道去哪里查偏移、怎么调整。这个能力对应的是 CTF 比赛里的 PWN 题，也是二进制安全岗位面试常考的方向。练习方式上，不要只看视频。每讲完一个漏洞类型，就去找同类型的题目自己复现一遍，先本地调试再连远程；课件里的内容用来对照思路，而不是替代你动手。遇到打不通的情况，把调试过程记下来，比多看两节课有用。资料里的课时安排是线性的，但你的练习节奏可以按题型循环，一个类型吃透再进下一个。

需要提醒的是，这套资料覆盖的方向偏多，如果目标是短时间内能打 PWN 题，就别在 Web 和 Misc 上花太多时间，把精力集中在二进制这条线上。基础薄弱的话，预期要放长一些，PWN 的反馈周期本来就比 Web 长。