星盟团队 CTF从入门到提高-PWN篇（i春秋）（2024）

# 🏷
> #猫咪推荐CTF  #CTF-PWN #PWN专项 #PWN基础 #PWN进阶 #栈溢出 #ROP技巧 #canary绕过 #PIE绕过 #格式化字符串 #glibc内存管理 #堆漏洞 #UAF #kernelPWN #V8利用链

---

#### ⬇️获取课程⬇️

# 🔍 课程介绍>>> 
是一套围绕 CTF PWN 的漏洞利用课程，路径从工具、C 语言、汇编、调试、反汇编开始，进入栈溢出、格式字符串、堆漏洞、glibc 内存管理，再扩展到内核、架构、固件、V8 与协议实战。学习者最终带走的是 PWN 题型分析、漏洞定位、利用链理解与多场景实战能力。

## 知识与能力图谱

|阶段|核心模块|主要内容|能力目标|训练/产出物|
|---|---|---|---|---|
|基础准备|工具与语言基础|工欲善其事必先利其器、C 语言语法、汇编语言、C 与反汇编|建立 PWN 分析前置基础|能读懂 C、汇编与反汇编结果|
|程序理解|平台与程序差异|32 位程序与 64 位程序区别、程序员基本素养|理解不同程序环境下的分析差异|能区分基础运行环境与程序结构|
|逆向分析|反汇编与调试|反汇编工具、PWN 的灵魂：调试|掌握 PWN 分析入口|能借助工具观察程序行为|
|栈漏洞基础|栈溢出与防御|栈溢出原理和防御手段上/下|理解栈溢出触发与防护关系|能分析基础栈溢出题型|
|绕过防御|ROP、canary、PIE|ROP 技巧一/二、击败 canary、击败 PIE|面对常见防护时构造利用思路|能处理带防护的栈利用场景|
|栈利用扩展|特殊溢出、栈溢出技巧、格式化字符串|特殊溢出、栈技巧、格式化字符串|扩展栈相关漏洞利用面|能识别非标准栈漏洞题型|
|堆基础|glibc 内存管理|glibc 内存管理上/下、UAF、unlink|理解堆结构与典型堆漏洞|能进入堆题分析流程|
|堆攻击技术|bin 与 chunk 攻击|heap extend and overlapping、fast bin attack、unsorted bin attack|掌握基础堆利用套路|能分析 chunk 重叠、bin 攻击类题目|
|多平台扩展|Windows / Sparc|Windows 驱动基础及漏洞挖掘思路、Sparc 基础、Sparc 堆/栈溢出|扩展到非普通 Linux 用户态环境|能接触驱动与 Sparc 架构题型|
|进阶堆利用|House 系列与 tcache|House of orange、House of pig、banana、emma、kiwi、tcache corruption|深入复杂堆利用技巧|能处理高阶堆利用链|
|进阶内存攻击|Largebin、Top chunk、stdout、setcontext|Largebin attack、Top chunk attack、hijack stdout、setcontext 利用|构建更复杂的内存控制能力|能分析高级堆与控制流劫持场景|
|沙箱与系统|seccomp、kernel、SROP|了解沙箱、kernel 基础、SROP|处理受限执行环境与系统层题型|能进入沙箱/内核相关 PWN|
|Windows 与架构|SEH、ARM|hijack SEH、arm pwn|扩展到 Windows 异常链和 ARM 场景|能识别跨平台 PWN 题型|
|固件与协议|固件模拟、符号恢复、FTP|固件模拟、符号恢复、FTP 协议介绍与实战|面向固件与协议程序分析|能进行协议相关漏洞分析|
|漏洞链实战|漏洞分析、漏洞利用|漏洞分析、漏洞利用|从发现到利用形成闭环|输出完整漏洞利用思路|
|V8 与内核利用|V8、ret2user/dir/rop、tty_struct|V8 环境搭建、V8 通用利用链、ret2user、ret2dir、ret2rop、内核堆 UAF|进入浏览器引擎与内核高阶利用|能理解复杂利用链结构|

## 深度亮点剖析

- **基础链路完整**：从工具、C、汇编、反汇编、调试开始，不直接跳入漏洞利用，适合建立底层分析习惯。
    
- **栈到堆的递进清晰**：先讲栈溢出、防御绕过、格式字符串，再进入 glibc、UAF、unlink、bin attack。
    
- **进阶强度高**：进阶部分集中覆盖 House 系列、tcache、largebin、stdout、setcontext 等复杂利用主题。
    
- **平台覆盖较宽**：不仅有常规 PWN，还出现 Windows 驱动、SEH、Sparc、ARM、kernel、V8、固件模拟。
    
- **实战指向明显**：目录中直接设置 FTP 协议实战、漏洞分析、漏洞利用、V8 通用利用链等实战型课时。

## 行业/专业背景溯源

|术语/方向|在课程中的位置|课程内含义|
|---|---|---|
|PWN|课程主线|围绕二进制程序漏洞分析与利用展开|
|CTF-PWN|课程名称|课程定位在 CTF 场景下的 PWN 题型训练|
|ROP|基础绕过防御模块|与栈溢出防御绕过配套出现|
|canary / PIE|基础防御绕过模块|作为栈溢出利用中的防御机制处理对象|
|glibc 内存管理|堆基础模块|是 UAF、unlink、bin attack 等堆题的前置|
|UAF / unlink / bin attack|堆漏洞模块|贯穿基础与进阶，属于重点训练对象|
|seccomp|进阶沙箱模块|与沙箱限制环境相关|
|kernel|进阶系统模块|连接 ret2user、ret2dir、ret2rop、tty_struct 等内核利用主题|
|V8|进阶引擎模块|课程包含环境搭建与通用利用链|
|固件模拟 / 符号恢复|进阶实战模块|面向固件类程序分析场景|
|FTP 协议实战|进阶协议模块|将协议介绍与漏洞实战结合|

## 课程定位判别

这是一门 **CTF-PWN 专项实战型课程，覆盖从入门基础到高阶利用链**。

前半部分有工具、C 语言、汇编、调试、反汇编等入门铺垫，说明课程允许学习者从基础进入。中后段迅速深入 ROP、防御绕过、glibc 堆管理、UAF、unlink、bin attack，并在进阶部分覆盖 House 系列、kernel、V8、固件、协议实战，整体不止是入门课。现有目录未显示证书、考核或作业反馈机制，因此更像技术训练课，而不是考证型课程。

## 适合什么人看

- 想系统学习 CTF PWN 题型的人。
    
- 已准备接触 C、汇编、反汇编、调试的人。
    
- 想从栈溢出过渡到堆漏洞、内核、V8、固件方向的人。
    
- 做二进制漏洞分析、漏洞利用训练的人。
    
- 已学过基础 PWN，想补进阶利用链与多平台题型的人。

# ☁️📚🛠️ 网盘目录（仅展示部分目录）>>>