# CTF 夺旗赛实战训练导读
**明确定位：专注二进制漏洞挖掘与利用**
这门课并非泛泛而谈的网络安全入门科普，而是直接切入 CTF 比赛中极具含金量的 PWN（二进制漏洞利用）领域。它解决的核心问题是：面对一个没有任何源码的黑盒程序，如何像侦探一样逆向分析其内部逻辑，精准定位栈溢出、整数溢出或堆溢出等内存破坏漏洞，并编写 Payload 突破保护机制，最终获取系统控制权。对于希望从“知道有漏洞”进阶到“能独立构造攻击链”的学习者，这套体系课提供了从理论认知到实战攻防的完整闭环。它特别强调了对二进制程序的逆向调试能力，以及利用脚本自动化完成攻击过程的技术细节，是向高阶安全研究员迈进的关键一步。
**基础门槛与核心模块解析**
在开始学习前，你需要具备扎实的 C 语言基础，理解指针、内存布局及编译链接过程。如果对 x86 或 ARM 汇编语言感到陌生，建议先补齐逆向工程的基础知识，否则在调试环节会遭遇较大阻力。课程资料中明确列出了 AWD（Attack With Defense）实战、seccomp 系统调用限制规避、常见漏洞修补策略等核心模块。建议优先攻克“常见漏洞类型以及修补”这一部分，建立对漏洞机理的直观认识；随后深入“hook & seccomp”章节，掌握对抗现代安全机制的技巧；最后通过“AWD 需要做的工作”视频，将零散知识点串联成完整的攻防流程。不要试图跳过逆向分析直接背 Payload，理解程序内部行为才是写出稳定 Exploit 的根本。
**实战目标与资料使用建议**
学完这门课，你应当能够独立使用 GDB、Pwndbg 等调试工具分析未知二进制程序，识别出隐蔽的溢出点，并针对 canary、ASLR 等缓解措施编写针对性的绕过代码，最终在靶机或线上环境中稳定获取 Shell。资料包中的视频文件体积较大，建议配合实际环境进行“边看边打”的学习：先自行尝试复现视频中的调试过程，卡住后再观看讲师的操作思路，最后将学到的技术点转化为 Python 或 C 代码脚本。切忌只看不练，PWN 领域的肌肉记忆必须通过无数次调试失败与成功来建立。若你对内存安全有深厚兴趣，或计划投身于漏洞挖掘、二进制安全分析岗位，这套课程能帮你建立起可验证的实战能力，而非仅停留在理论概念层面。
课程目录
QQ_1754188320902.png 2025-8-3 10: 35 上传 什么是PWN？ 在CTF比赛中，PWN代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。 CTF选手如何变“PWN”？ CTF中的PWN题型通常会直接给定一个已经编译好的二进制程序（Windows下的EXE或者Linux下的ELF文件等），然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出攻击的效果，最终拿到目标机器的shell夺取Flag。 ├──AWD | ├──awd需要做的工作.mp4 489.88M | ├──hook&seccomp.mp4 416.17M | └──常见漏洞类型以及修补.mp4 471.72M ├──IOFILE | ├──FSOP.mp4 505.50M | ├──house of orange.mp4 590.41M | ├──iofile 介绍.mp4 462.45M | └──利用stdout flag.mp4 501.33M ├──堆 | ├──fastbin attack.mp4 555.35M | ├──linux 动态内存管理机制（上）.mp4 436.21M | ├──linux 动态内存管理机制（下）.mp4 466.92M | ├──uaf.mp4 698.18M | ├──unlink.mp4 434.91M | ├──unsoted bin & off-by-one.mp4 490.65M | ├──调试并利用fastbin attack.mp4 702.77M | ├──调试堆的方法&动手调试堆.mp4 568.05M | ├──利用off by one&null.mp4 445.77M | ├──利用通用思路getshell.mp4 552.84M | └──通用的堆漏洞利用思路.mp4 483.19M ├──基础知识 | ├──elf文件结构.mp4 505.45M | ├──linux安全防护机制.mp4 428.24M | ├──linux基础.mp4 419.47M | ├──PWN介绍.mp4 310.13M | ├──必备工具安装.mp4 618.31M | ├──调用约定.mp4 339.92M | ├──汇编语言基础.mp4 348.56M | └──延迟绑定机制.mp4 319.78M └──栈 | ├──CTF例题讲解.mp4 517.30M | ├──CTF栈题的一般利用思路.mp4 443.09M | ├──rop介绍与编写.mp4 525.93M | ├──改写got表getshell方法&改写实战.mp4 512.91M | ├──基本栈溢出.mp4 585.21M | ├──进阶rop&进阶rop实战.mp4 589.64M | ├──如何绕过保护机制.mp4 437.67M | └──栈溢出原理.mp4 514.17M
