值不值得学：先看它解决什么工作场景
这套资料讲的是网络安全竞赛里最硬核的 PWN 方向，也就是二进制漏洞利用。它解决的是具体且棘手的场景：拿到一个未知的可执行文件或服务端程序，怎么逆向分析其内存布局，找到栈溢出或格式化字符串等漏洞，最终写代码控制执行流。如果你做的是企业渗透测试、红蓝对抗或者安全合规审计，日常接触的多是 Web 层面的注入和越权，那 PWN 能帮你补齐对底层操作系统的理解。但如果你只是想考个证应付普通运维，或者完全没碰过命令行，这门课的门槛会劝退你。它不是科普，而是需要反复调试代码的硬核实操。
适合什么基础与建议先看的模块
这份数据不适合零基础转行者直接啃。它默认你懂基本的计算机运行原理，最好有写过简单代码的经历。资料前半部分铺了很厚的底层地基，包括汇编指令阅读、Linux 系统操作规范以及函数调用时栈帧的变化规律。我建议你别按顺序盲目刷，先重点啃懂可执行文件格式与延迟绑定机制这两块，因为它们直接决定了你后续能不能看懂程序在内存里是怎么跑的。看视频时务必把安全防护机制那一节反复看透，现代漏洞利用的核心就是怎么绕过这些编译器保护，不懂这个后面全盘卡死。
学完能独立做什么与资料配合练习指南
踏实跟完这套资料，你能独立完成一道标准竞赛题目的完整解题流程：从用工具分析程序保护策略，到反汇编定位危险函数，再到编写脚本计算偏移量并劫持控制流。配合练习时，千万别只盯着视频看操作。自己得准备一个隔离的虚拟机环境，讲义里演示的每一个程序，都要自己拖进反汇编工具里照着走一遍。视频里讲到调用约定和栈结构时，必须自己动手画内存分布图。遇到脚本利用环节，先暂停视频自己写一版跑不通了再对比讲师的写法。只有把资料里的分析思路转化成自己敲键盘的肌肉记忆，这门课才算没白看。
在网络安全领域，CTF（Capture The Flag）竞赛是检验实战能力的重要舞台，而PWN方向作为CTF的核心模块，因其对底层漏洞利用能力的高要求，成为众多网安爱好者的进阶难关。几米课堂联合蚁景网安推出《CTF-PWN实战技能特训班》，由资深安全研究员带队，从二进制漏洞原理到实战利用技巧，手把手教你攻克PWN难题，打造CTF赛场的"破甲利刃"。
课程目录
* 1、基础知识/
* 1 PWN介绍.mp4 (64.20 MB)
* 2 汇编语言基础.mp4 (74.92 MB)
* 3 linux基础.mp4 (84.39 MB)
* 4 调用约定.mp4 (53.39 MB)
* 2、基础知识2/
* 1 elf文件结构.mp4 (100.35 MB)
* 2 延迟绑定机制.mp4 (56.31 MB)
* 3 linux安全防护机制.mp4 (89.13 MB)
* 4 必备工具安装.mp4 (135.46 MB)
* 3、栈/
* 1、栈溢出原理.mp4 (105.06 MB)
* 2、基本栈溢出.mp4 (118.30 MB)
* 3、rop介绍与编写.mp4 (104.46 MB)
* 4、进阶rop&进阶rop实战.mp4 (114.40 MB)
* 5、改写got表getshell方法&改写实战.mp4 (105.08 MB)
* 6、如何绕过保护机制.mp4 (90.64 MB)
* 7、CTF栈题的一般利用思路.mp4 (91.94 MB)
* 8、CTF例题讲解.mp4 (105.16 MB)
* 4、堆/
* 1、linux 动态内存管理机制（上）.mp4 (88.07 MB)
* 2、linux 动态内存管理机制（下）.mp4 (90.88 MB)
* 3、调试堆的方法&动手调试堆.mp4 (119.40 MB)
* 4、uaf.mp4 (86.25 MB)
* 5、fastbin attack.mp4 (98.88 MB)
* 6、调试并利用fastbin attack.mp4 (153.70 MB)
* 7、unsoted bin & off-by-one.mp4 (93.47 MB)
* 8、利用off by one&null.mp4 (89.51 MB)
* 9、unlink.mp4 (87.96 MB)
* 10、通用的堆漏洞利用思路.mp4 (96.03 MB)
* 11、利用通用思路getshell.mp4 (100.64 MB)
* 5、IOFILE/
* 1、iofile 介绍.mp4 (92.58 MB)
* 2、利用stdout flag.mp4 (100.04 MB)
* 3、FSOP.mp4 (92.94 MB)
* 4、house of orange.mp4 (135.99 MB)
* 6、AWD/
* 1、awd需要做的工作.mp4 (97.05 MB)
* 2、常见漏洞类型以及修补.mp4 (98.36 MB)
* 3、hook&seccomp.mp4 (84.47 MB)
