搜索

[18258] 2021-01-11_送书CTF竞赛权威指南（Pwn篇）从此悟透各类漏洞利用技术（文末福利）

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-01-11_送书CTF竞赛权威指南（Pwn篇）从此悟透各类漏洞利用技术（文末福利） 送 书 | C T F 竞 赛 权 威 指 南 （ P w n 篇 ） 从 此 悟 透 各 类 漏 洞 利 用 技 术   （ 文 末 福 利 ） 博 文 视 点   H A C K 之 道   2 0 2 1 - 0 1 - 1 1 -   做 开 发 要 刷 L e e t c o d e   - -   搞 安 全 要 打 C T F   - C T F （ C a p t u r e   T h e   F l a g ） 中 文 一 般 译 作 夺 旗 赛 ， 通 俗 来 讲 ， 就 是 模 拟 “ 黑 客 ” 所 使 用 的 技 术 、 工 具 、 方 法 等 手 段 发 展 出 来 的 网 络 安 全 竞 赛 。 近 年 ， 国 内 外 各 类 高 质 量 的 C T F 竞 赛 层 出 不 穷 ， C T F 已 经 成 为 学 习 、 提 升 信 息 安 全 技 术 ， 展 现 安 全 能 力 和 水 平 的 绝 佳 平 台 。 C T F 赛 题 涉 及 的 非 常 领 域 广 ， 市 面 上 相 关 书 籍 还 停 留 在 知 识 广 度 上 的 覆 盖 ， 但 C T F 模 块 间 的 发 展 程 度 参 差 不 齐 ， 始 终 缺 少 能 够 深 入 介 绍 单 一 领 域 的 内 容 ， 尤 其 是 P w n 方 向 ！ 而 P w n 恰 恰 是 C T F 竞 赛 中 体 现 技 术 实 力 的 关 键 部 分 关 键 部 分 、 也 是 最 难 的 部 分 最 难 的 部 分 ！ - - - -   P w n   - - - - P w n 在 黑 客 俚 语 中 代 表 着 攻 破 ， 获 取 权 限 ， 由 “ o w n ” 这 个 词 引 申 而 来 。 在 C T F 比 赛 中 它 代 表 着 溢 出 类 的 题 目 ， 主 要 考 查 参 赛 选 手 对 漏 洞 的 利 用 能 力 。 身 为 二 进 制 安 全 相 关 模 块 ， 偏 向 于 底 层 方 向 ， 学 习 曲 线 陡 峭 ， 要 求 学 习 者 对 系 统 的 理 解 更 加 深 入 。 所 需 知 识 ： C 、 O D + I D A 、 数 据 结 构 、 操 作 系 统 。 ▼
今 天 今 天 H A C K 之 道 之 道 带 来 了 一 本 带 来 了 一 本 《 《 C T F 竞 赛 权 威 指 南 （ 竞 赛 权 威 指 南 （ P w n 篇 ） 》 篇 ） 》 ！ ！ 杨 超   编 著 本 书 专 注 于 L i n u x 二 进 制 安 全 。 全 书 包 含 1 2 章 ， 从 二 进 制 底 层 开 始 ， 结 合 源 码 详 细 分 析 了 常 见 的 二 进 制 安 全 漏 洞 、 缓 解 机 制 以 及 漏 洞 利 用 方 法 ， 并 辅 以 分 析 工 具 和 环 境 搭 建 的 讲 解 。 本 书 在 素 材 的 选 择 上 较 为 连 续 、 完 整 ， 每 个 知 识 点 均 配 以 经 典 例 题 ， 并 花 费 了 大 量 篇 幅 深 入 讲 解 ， 以 最 大 程 度 地 还 原 分 析 思 路 和 解 题 过 程 。 读 者 完 全 可 以 依 据 本 书 自 主 、 系 统 性 地 学 习 ， 达 到 举 一 反 三 的 效 果 。 可 谓 悟 透 各 类 漏 洞 利 用 技 术 、 深 入 掌 握 可 谓 悟 透 各 类 漏 洞 利 用 技 术 、 深 入 掌 握 C T F   P w n 的 精 要 之 作 ！ 的 精 要 之 作 ！ ▼ 扫 码 获 取 本 书 详 情 ▼ 腾 讯 腾 讯 e e e 战 队 亲 自 指 导 战 队 亲 自 指 导 本 书 的 审 校 者 腾 讯 科 恩 实 验 室 负 责 人 吴 石 吴 石 老 师 率 领 的 腾 讯 腾 讯 e e e 战 队 战 队 — — 曾 多 次 斩 获 国 内 外 高 等 级 竞 赛 的 大 奖 ， 相 关 经 验 非 常 丰 富 。 吴 石 老 师 对 本 书 评 价 道 ： P w n 是 网 络 安 全 攻 防 最 有 魅 力 的 部 分 ， 对 于 原 教 旨 攻 防 人 士 来 说 ， P w n 才 是 原 汁 原 味 的 技 术 体 现 。 二 进 制 P w n 一 直 是 C T F 比 赛 的 热 点 和 难 点 ， 本 书 定 位 于 C T F   P w n 且 仅 仅 只 包 含 P w n ， 可 以 让 醉 心 于 攻 防 领 域 的 人 士 大 快 朵 颐 。
此 外 ， 《 P y t h o n 绝 技 ： 运 用 P y t h o n 成 为 顶 级 黑 客 》 、 《 最 强 A n d r o i d 书 ： 架 构 大 剖 析 》 译 者 崔 孝 晨 崔 孝 晨 老 师 更 是 为 本 书 作 序 推 荐 ， 并 在 推 荐 序 中 赞 扬 道 ： 书 中 所 用 的 例 子 贴 近 C T F 实 战 ， 讲 解 详 尽 ， 思 路 清 晰 ， 非 常 有 助 于 读 者 理 解 和 学 习 。 本 书 为 广 大 学 子 和 从 业 人 员 学 习 漏 洞 利 用 技 术 知 识 提 供 了 有 益 的 指 导 。 相 信 有 志 学 习 者 ， 经 过 认 真 钻 研 ， 必 能 早 日 登 堂 入 室 ， 为 我 国 网 络 安 全 事 业 的 发 展 添 砖 加 瓦 。 同 样 力 荐 本 书 的 行 业 大 咖 还 有 ： 孔 韬 循 （ 孔 韬 循 （ K 0 r 4 d j i ） ） ， 破 晓 安 全 团 队 创 始 人 、 3 6 0 网 络 安 全 专 家 泉 哥 泉 哥 ， 《 漏 洞 战 争 ： 软 件 漏 洞 分 析 精 要 》 作 者 曾 裕 智 曾 裕 智 ， 漏 洞 盒 子 安 服 总 监 本 书 的 作 者 杨 超 杨 超 ， 毕 业 于 西 安 电 子 科 技 大 学 ， L - T e a m 成 员 。 目 前 就 职 于 中 国 汽 研 北 京 分 院 ， 从 事 车 联 网 安 全 研 究 和 工 具 开 发 。 曾 在 海 康 威 视 、 斗 象 科 技 工 作 过 。 活 跃 在 开 源 社 区 。 下 面 我 们 来 看 看 他 对 入 门 二 进 制 安 全 的 一 些 学 习 经 验 分 享 。 二 进 制 安 全 入 门 二 进 制 安 全 入 门 1 .   计 算 机 基 础 计 算 机 基 础 二 进 制 安 全 是 一 个 比 较 偏 向 于 底 层 的 方 向 ， 因 此 对 学 习 者 的 计 算 机 基 础 计 算 机 基 础 要 求 较 高 ， 如 C / C + + / P y t h o n 编 程 、 汇 编 语 言 、 计 算 机 组 成 原 理 、 操 作 系 统 、 编 译 原 理 等 ， 可 以 在 M O O C 上 找 到 很 多 国 内 外 著 名 高 校 的 课 程 资 料 ， 中 文 课 程 推 荐 网 易 云 课 堂 的 大 学 计 算 机 专 业 课 程 体 系 ， 英 文 课 程 推 荐 如 下 。 -   H a r v a r d   C S 5 0   I n t r o d u c t i o n   t o   C o m p u t e r   S c i e n c e -   C M U   1 8 - 4 4 7   I n t r o d u c t i o n   t o   C o m p u t e r   A r c h i t e c t u r e -   M I T   6 . 8 2 8   O p e r a t i n g   S y s t e m   E n g i n e e r i n g -   S t a n f o r d   C S 1 4 3   C o m p i l e r s 2 . 静 态 反 汇 编 和 动 态 调 试 静 态 反 汇 编 和 动 态 调 试 在 具 备 了 计 算 机 基 础 后 ， 二 进 制 安 全 又 可 以 细 分 为 逆 向 工 程 和 漏 洞 挖 掘 与 利 用 等 方 向 。 学 习 的 目 标 是 掌 握 各 平 台 上 静 态 反 汇 静 态 反 汇 编 编 （ I D A 、 R a d a r e 2 ） 和 动 态 调 试 动 态 调 试 （ G D B 、 x 6 4 d b g ） 工 具 ， 能 够 熟 练 阅 读 反 汇 编 代 码 ， 理 解 x 8 6 、 A R M 和 M I P S 二 进 制 程 序 ， 特 别 要 注 意 程 序 的 结 构 组 成 和 编 译 运 行 的 细 节 。 此 阶 段 ， 大 量 动 手 实 践 是 达 到 熟 练 的 必 经 之 路 。 推 荐 资 料 如 下 。 -   S e c u r e   C o d i n g   i n   C   a n d   C + + ,   2 n d   E d i t i o n
-   T h e   I n t e l   6 4   a n d   I A - 3 2   A r c h i t e c t u r e s   S o f t w a r e   D e v e l o p e r ’ s   M a n u a l -   A R M   C o r t e x - A   S e r i e s   P r o g r a m m e r ’ s   G u i d e -   S e e   M I P S   R u n ,   2 n d   E d i t i o n -   R e v e r s e   E n g i n e e r i n g   f o r   B e g i n n e r s -   《 程 序 员 的 自 我 修 养 ： 链 接 、 装 载 与 库 》 -   《 加 密 与 解 密 ， 第 4 版 》 3 .   软 件 漏 洞 软 件 漏 洞 接 下 来 ， 就 可 以 进 入 软 件 漏 洞 软 件 漏 洞 的 学 习 了 ， 从 C T F 切 入 是 一 个 很 好 的 思 路 。 跟 随 本 书 的 脚 步 ， 可 以 学 习 到 常 见 漏 洞 （ 溢 出 、 U A F 、 d o u b l e - f r e e 等 ） 的 原 理 、 L i n u x 漏 洞 缓 解 机 制 （ S t a c k   c a n a r i e s 、 N X 、 A S L R 等 ） 以 及 针 对 这 些 机 制 的 漏 洞 利 用 方 法 （ S t a c k S m a s h i n g 、 S h e l l c o d i n g 、 R O P 等 ） ， 此 阶 段 还 可 以 通 过 读 w r i t e - u p s 来 学 习 。 在 掌 握 了 这 些 基 本 知 识 之 后 ， 就 可 以 尝 试 分 析 真 实 环 境 中 的 漏 洞 ， 或 者 分 析 一 些 恶 意 样 本 ， 推 荐 资 料 如 下 。 -   R P I   C S C I - 4 9 6 8   M o d e r n   B i n a r y   E x p l o i t a t i o n -   H a c k i n g :   T h e   A r t   o f   E x p l o i t a t i o n ,   2 n d   E d i t i o n -   T h e   S h e l l c o d e r ’ s   H a n d b o o k ,   2 n d   E d i t i o n -   P r a c t i c a l   M a l w a r e   A n a l y s i s - 《 漏 洞 战 争 ： 软 件 漏 洞 分 析 精 要 》 4 .   程 序 分 析 理 论 程 序 分 析 理 论 有 了 实 践 的 基 础 之 后 ， 可 以 学 习 一 些 程 序 分 析 理 论 程 序 分 析 理 论 ， 比 如 数 据 流 分 析 （ 工 具 如 S o o t ） 、 值 集 分 析 （ B A P ） 、 可 满 足 性 理 论 （ Z 3 ） 、 动 态 二 进 制 插 桩 （ D y n a m o R i o 、 P i n ） 、 符 号 执 行 （ K L E E 、 a n g r ） 、 模 糊 测 试 （ P e a c h 、 A F L ） 等 。 这 些 技 术 对 于 将 程 序 分 析 和 漏 洞 挖 掘 自 动 化 非 常 重 要 ， 是 学 术 界 和 工 业 界 都 在 研 究 的 热 点 。 感 兴 趣 的 还 可 以 关 注 一 下 专 注 于 自 动 化 网 络 攻 防 的 C G C 竞 赛 。 推 荐 资 料 如 下 。 -   U T   D a l l a s   C S - 6 V 8 1   S y s t e m   S e c u r i t y   a n d   B i n a r y   C o d e   A n a l y s i s -   A U   S t a t i c   P r o g r a m   A n a l y s i s   L e c t u r e   n o t e s 5 .   其 他 其 他 如 果 是 走 学 术 路 线 的 朋 友 ， 阅 读 论 文 必 不 可 少 ， 一 开 始 可 以 读 综 述 类 的 文 章 ， 对 某 个 领 域 的 研 究 情 况 有 全 面 的 了 解 ， 然 后 跟 随 综 述 去 找 对 应 的 论 文 。 个 人 比 较 推 荐 会 议 论 文 ， 因 为 通 常 可 以 在 作 者 个 人 主 页 上 找 到 幻 灯 片 ， 甚 至 会 议 录 像 视 频 ， 对 学 习 理 解 论 文 很 有 帮 助 。 如 果 直 接 读 论 文 则 感 觉 会 有 些 困 难 ， 这 里 推 荐 上 海 交 通 大 学 “ 蜚 语 ” 安 全 小 组 的 论 文 笔 记 。 坚 持 读 、 多 思 考 ， 相 信 量 变 终 会 产 生 质 变 。 为 了 持 续 学 习 和 提 升 ， 还 需 要 收 集 和 订 阅 一 些 安 全 资 讯 （ F r e e B u f 、 S e c W i k i 、 安 全 客 ） 、 漏 洞 披 露 （ e x p l o i t - d b 、 C V E ） 、 技 术 论 坛 （ 看 雪 论 坛 、 吾 爱 破 解 、 先 知 社 区 ） 和 大 牛 的 技 术 博 客 ， 这 一 步 可 以 通 过 R S S   F e e d 来 完 成 。 随 着 社 会 媒 体 的 发 展 ， 很 多 安 全 团 队 和 个 人 都 转 战 到 了 T w i t t e r 、 微 博 、 微 信 公 众 号 等 新 媒 体 上 ， 请 果 断 关 注 他 们 （ 操 作 技 巧 ： 从 某 个 安 全 研 究 者 开 始 ， 遍 历 其 关 注 列 表 ， 然 后 递 归 ， 即 可 获 得 大 量 相 关 资 源 ） ， 通 常 可 以 获 得 最 新 的 研 究 成 果 、 漏 洞 、 P o C 、 会
议 演 讲 等 信 息 甚 至 资 源 链 接 等 。 深 入 掌 握 更 多 C T F   P w n 技 术 内 幕 请 关 注 《 《 C T F 竞 赛 权 威 指 南 （ 竞 赛 权 威 指 南 （ P w n 篇 ） 》 篇 ） 》 一 书 ！ ▼ 扫 码 获 取 本 书 详 情 ▼ H A C K 之 道 年 终 送 书 活 动 之 道 年 终 送 书 活 动 1 、 关 注 、 关 注 H A C K 之 道 之 道 公 众 号 （ 开 奖 之 前 关 注 ） 公 众 号 （ 开 奖 之 前 关 注 ） 2 、 在 文 末 右 下 角 点 、 在 文 末 右 下 角 点 “ 在 看 在 看 ” 、 、 “ 赞 赞 ” 3 、 、 将 此 文 不 设 置 分 组 转 发 朋 友 圈 保 留 至 兑 奖 。 将 此 文 不 设 置 分 组 转 发 朋 友 圈 保 留 至 兑 奖 。 4 、 长 按 下 图 中 的 小 程 序 ， 参 与 抽 奖 、 长 按 下 图 中 的 小 程 序 ， 参 与 抽 奖
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理