搜索

[18362] 2021-06-11_CTF选手是如何变“胖（PWN）”的？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-06-11_CTF选手是如何变“胖（PWN）”的？ C T F 选 手 是 如 何 变 “ 胖 （ P W N ） ” 的 ？ H A C K 之 道   2 0 2 1 - 0 6 - 1 1 这 是 一 场 紧 张 的 比 赛 ， 现 场 激 情 解 说 : “ S P 的 战 队 率 先 发 起 攻 击 ， 可 惜 被 K & K 战 队 以 三 行 代 码 轻 松 拦 截 ！ ” “ 哇 哦 ， S P 战 队 依 旧 紧 追 猛 打 ， 在 几 秒 之 内 就 找 到 了 对 方 漏 洞 所 在 ， 极 速 完 胜 对 手 ！ ” “ 天 哪 ， S P 战 队 再 次 找 到 K & K 服 务 器 防 御 漏 洞 ！ ” 电 视 剧 为 了 渲 染 效 果 ， 喜 欢 把 C T F 搞 得 跟 电 子 竞 技 比 赛 一 样 ， 如 果 你 真 以 为 C T F 比 赛 就 是 电 视 剧 中 “ 现 男 友 ” 展 现 的 这 样 ： （ 图 片 来 源 于 某 电 视 剧 截 图 ） 还 有 这 样 ：
（ 图 片 来 源 于 某 电 视 剧 截 图 ） 那 就 大 错 特 错 了 ！ C T F 比 赛 并 不 是 一 个 电 竞 项 目 ， 真 实 的 真 实 的 C T F 是 这 样 的 ： （ 图 片 来 源 于 X N U C A 比 赛 现 场 图 ） 真 正 的 C T F 赛 事 与 一 般 的 电 竞 赛 事 相 比 较 具 有 更 高 的 专 业 性 和 技 术 性 ， C T F 赛 事 本 身 具 有 一 定 的 门 槛 性 。 C T F ， 它 最 初 的 源 头 是 全 球 黑 客 大 会 。 这 也 就 是 说 ， 参 加 比 赛 的 选 手 ， 不 是 职 业 电 竞 选 手 ， 而 是 真 正 的 职 业 竞 技 黑 客 ， 他 们 比 拼 的 是 各 自 作 为 黑 客 的 技 术 。 如 果 说 电 竞 选 手 是 在 规 定 好 的 框 架 内 比 拼 技 术 ， 而 黑 客 却 是 能 够 突 破 程 序 限 制 ， 自 由 攻 占 服 务 器 的 游 戏 制 定 者 。 什 么 是 C T F ？ C T F （ （ C a p t u r e   T h e   F l a g ） 中 文 一 般 译 作 夺 旗 赛 ） 中 文 一 般 译 作 夺 旗 赛 ， 在 网 络 安 全 领 域 中 指 的 是 网 络 安 全 技 术 人 员 之 间 进 行 技 术 竞 技 的 一 种 比 赛 形 式 。
  （ 图 片 来 源 于 网 络 ） C T F 起 源 于 起 源 于 1 9 9 6 年 年 D E F C O N 全 球 黑 客 大 会 全 球 黑 客 大 会 ， 以 代 替 之 前 黑 客 们 通 过 互 相 发 起 真 实 攻 击 进 行 技 术 比 拼 的 方 式 。 发 展 至 今 ， C T F 已 经 成 为 全 球 范 围 网 络 安 全 圈 流 行 的 竞 赛 形 式 。 而 D E F C O N 作 为 C T F 赛 制 的 发 源 地 ， D E F C O N   C T F 也 成 为 了 目 前 全 球 最 高 技 术 水 平 和 影 响 力 的 C T F 竞 赛 ， 类 似 于 C T F 赛 场 中 的 “ 世 界 杯 ”   。 什 么 是 P W N ? P W N 在 黑 客 俚 语 中 代 表 着 攻 破 在 黑 客 俚 语 中 代 表 着 攻 破 ， 获 取 权 限 ， 发 音 类 似 “ 砰 ” ， 对 黑 客 而 言 ， 这 就 是 成 功 实 施 黑 客 攻 击 的 声 音 — — 砰 砰 的 一 声 ， 被 “ 黑 ” 的 电 脑 或 手 机 就 被 你 操 纵 了 。 “ P W N ” 自 自 “ o w n ” 这 个 字 引 申 出 来 ， 这 个 词 的 含 意 在 于 ， 玩 家 在 整 个 游 戏 对 战 中 处 在 胜 利 的 优 势 ， 或 是 说 明 竞 争 对 手 处 在 完 全 惨 败 的 情 形 下 。 有 一 个 非 常 著 名 的 国 际 赛 事 叫 做 P w n 2 O w n 。   （ 图 片 来 源 于 网 络 ） 在 C T F 比 赛 中 它 代 表 着 溢 出 类 的 题 目 ， 其 中 常 见 类 型 溢 出 漏 洞 有 整 数 溢 出 、 栈 溢 出 、 堆 溢 出 等 。 主 要 考 查 参 赛 选 手 对 漏 洞 的 利 用 能 力 。 所 需 基 础 ： 大 学 计 算 机 基 础 、 所 需 基 础 ： 大 学 计 算 机 基 础 、 c 语 言 、 汇 编 语 言 、 操 作 系 统 等 。 语 言 、 汇 编 语 言 、 操 作 系 统 等 。 C T F 中 的 P W N 题 型 通 常 会 直 接 给 定 一 个 已 经 编 译 好 的 二 进 制 程 序 （ W i n d o w s 下 的 E X E 或 者 L i n u x 下 的 E L F 文 件 等 ） ， 然 后 参 赛 选
1 3 4 2 手 通 过 对 二 进 制 程 序 进 行 逆 向 分 析 和 调 试 来 找 到 利 用 漏 洞 ， 并 编 写 利 用 代 码 ， 通 过 远 程 代 码 执 行 来 达 到 溢 出 攻 击 的 效 果 ， 最 终 拿 到 目 标 机 器 的 s h e l l 夺 取 F l a g 。 为 什 么 要 学 C T F ？ 刺 激 ！ 成 就 感 爆 棚 刺 激 ！ 成 就 感 爆 棚 “ 惊 退 万 人 争 战 气 ” “ 衔 得 锦 标 第 一 归 ” ！ 当 你 夺 得 “ 一 血 ” 拿 下 比 分 ， 完 美 突 破 对 手 的 防 线 ， 成 功 抵 御 “ 敌 人 ” 的 进 攻 ， 这 种 来 自 竞 技 的 魅 力 让 人 热 血 沸 腾 。 如 果 想 感 受 竞 技 比 赛 的 刺 激 、 体 会 技 能 比 拼 的 成 就 感 和 趣 味 性 如 果 想 感 受 竞 技 比 赛 的 刺 激 、 体 会 技 能 比 拼 的 成 就 感 和 趣 味 性 ， C T F 就 是 一 个 很 好 的 选 择 。 合 理 合 法 的 练 习 环 境 合 理 合 法 的 练 习 环 境 随 着 《 网 络 安 全 法 》 《 网 络 安 全 法 》 的 公 布 ， 实 网 安 领 域 刚 入 门 的 小 白 越 来 越 难 找 到 真 实 实 网 安 领 域 刚 入 门 的 小 白 越 来 越 难 找 到 真 实 、 合 法 的 环 境 来 训 练 自 己 的 技 能 、 合 法 的 环 境 来 训 练 自 己 的 技 能 。 C T F 的 出 现 ， 正 好 弥 补 了 这 个 空 白 ， 为 大 家 提 供 了 一 个 合 理 又 合 法 的 练 习 环 境 。 拓 展 安 全 知 识 面 拓 展 安 全 知 识 面 C T F 的 题 目 一 般 由 多 个 知 识 点 相 互 糅 合 ， 相 对 来 说 目 标 性 比 较 强 。 C T F 对 网 安 人 员 的 意 义 还 在 于 拓 展 了 从 业 者 安 全 知 识 面 ， 以 及 获 得 通 过 实 战 式 应 用 所 学 到 的 安 全 知 识 。 工 作 中 遇 到 的 有 些 问 题 可 以 用 工 作 中 遇 到 的 有 些 问 题 可 以 用   C T F 中 涉 及 的 知 识 解 决 。 中 涉 及 的 知 识 解 决 。 奖 金 丰 厚 奖 金 丰 厚 C T F 赛 事 的 奖 金 很 可 观 。 打 赛 事 的 奖 金 很 可 观 。 打 C T F 比 赛 不 仅 能 挣 钱 比 赛 不 仅 能 挣 钱 ， 还 能 充 分 展 示 自 己 的 技 术 水 平 ， 树 立 个 人 在 网 安 业 界 的 影 响 力 。
5 国 内 部 分 C T F 奖 金 设 置 （ 数 据 来 源 于 网 络 ） 名 企 招 聘 看 重 的 经 历 名 企 招 聘 看 重 的 经 历 目 前 ， 相 关 企 业 招 聘 普 遍 看 重 C T F 大 赛 获 奖 经 历 大 赛 获 奖 经 历 ， 安 全 名 企 大 厂 也 经 常 会 通 过 组 织 C T F 竞 赛 发 现 人 才 ， 发 现 人 才 ， 收 揽 人 才 收 揽 人 才 。
（ 图 片 来 源 于 某 招 聘 网 站 ） 在 学 习 C T F 的 过 程 中 ， 你 是 否 遇 到 了 这 样 的 情 况 ： 下 定 决 心 想 要 学 习 下 定 决 心 想 要 学 习 C T F ， 不 知 道 从 哪 里 开 始 ？ ， 不 知 道 从 哪 里 开 始 ？ 找 了 一 堆 找 了 一 堆 C T F 相 关 的 知 识 学 习 ， 但 是 知 识 点 太 凌 乱 ， 没 有 系 统 的 学 习 规 划 。 相 关 的 知 识 学 习 ， 但 是 知 识 点 太 凌 乱 ， 没 有 系 统 的 学 习 规 划 。 理 论 知 识 学 了 不 少 ， 想 学 理 论 知 识 学 了 不 少 ， 想 学 C T F   P W N 技 能 ， 但 没 有 实 操 演 练 环 境 。 技 能 ， 但 没 有 实 操 演 练 环 境 。 针 对 想 要 入 门 C T F   P W N 的 相 关 专 业 在 校 学 生 ， 以 及 希 望 通 过 学 习 和 实 训 ， 可 以 独 立 实 操 解 决 一 些 C T F   P W N 题 目 的 C T F 初 学 者 ， 蚁 景 网 安 特 推 出 C T F 实 战 讲 师 内 训 课 — — C T F   P W N 实 战 技 能 特 训 班 。 讲 师 介 绍 ： 讲 师 介 绍 ： 课 程 导 师 课 程 导 师 - s 3 c u n D a C T F - P W N 课 程 核 心 负 责 人 前 L i l a c 战 队 成 员
参 与 过 多 次 C T F 比 赛 擅 长 C T F 领 域 的 P W N p w n a b l e . t w   R a n k e d   7 5 t h 6 周 学 习 ， 你 可 以 收 获 什 么 ？ 0 1 掌 握 掌 握 3 0 +   C T F   P W N 实 战 技 能 ， 为 参 加 实 战 技 能 ， 为 参 加 C T F 实 战 比 赛 打 好 基 础 。 实 战 比 赛 打 好 基 础 。 课 程 涵 盖 C T F   P W N 技 能 基 础 ， 包 括 汇 编 语 言 、 E L F 文 件 格 式 、 L I N U X 延 迟 绑 定 机 制 、 函 数 调 用 流 程 、 栈 溢 出 原 理 以 及 利 用 、 R O P 编 写 、 L I N U X 动 态 内 存 管 理 机 制 、 堆 漏 洞 分 析 与 利 用 、 i o f i l e 利 用 手 法 、 线 下 赛 A W D 模 式 的 p a t c h 技 巧 等 。 0 2 2 0 + 随 堂 实 战 训 练 随 堂 实 战 训 练 & 3 0 + 课 后 实 操 作 业 ， 切 实 提 升 课 后 实 操 作 业 ， 切 实 提 升 C T F   P W N 实 战 能 力 。 实 战 能 力 。 课 程 提 供 2 0 + 随 堂 实 战 训 练 随 堂 实 战 训 练 ， 以 及 3 0 + 课 后 实 操 作 业 课 后 实 操 作 业 ， 确 保 学 员 “ 听 课 听 课 1   小 时 ， 实 战 小 时 ， 实 战 4 小 时 小 时 ” ， 通 过 课 程 实 战 训 练 切 实 提 升 C T F   P W N 技 能 应 用 能 力 。 0 3 畅 学 畅 学 1 4 0 0 + 网 安 靶 场 实 验 ， 提 升 多 方 面 网 安 实 操 技 能 。 网 安 靶 场 实 验 ， 提 升 多 方 面 网 安 实 操 技 能 。 可 在 合 天 网 安 实 验 室 畅 学 1 4 0 0 + 网 安 实 验 网 安 实 验 ， 包 括 C T F 赛 前 指 导 、 漏 洞 挖 掘 与 利 用 、 最 新 网 安 漏 洞 复 现 、 网 安 工 程 师 职 业 赛 前 指 导 、 漏 洞 挖 掘 与 利 用 、 最 新 网 安 漏 洞 复 现 、 网 安 工 程 师 职 业 技 能 学 习 技 能 学 习 等 ， 学 习 形 式 包 括 ： 虚 拟 实 验 机 、 指 导 书 、 视 频 等 ， 让 你 从 多 方 面 提 升 ， 真 正 成 为 企 业 所 需 的 网 安 实 践 技 能 人 才 。 具 体 学 些 什 么 ？
为 什 么 选 择 我 们 ？ 理 由 一 ： 一 个 机 遇 理 由 一 ： 一 个 机 遇 — — 名 企 岗 位 内 推 名 企 岗 位 内 推 通 过 毕 业 考 核 的 学 员 ， 颁 发 优 秀 学 员 证 书 ， 获 得 知 名 安 全 企 业 至 少 3 次 以 上 次 以 上 的 内 推 机 会 。 理 由 二 ： 一 个 保 障 理 由 二 ： 一 个 保 障 — — 开 课 前 随 时 退 开 课 前 随 时 退 如 果 你 购 买 了 课 程 ， 但 是 觉 得 课 程 不 适 合 你 ， 可 在 开 课 前 无 条 件 退 款 无 条 件 退 款 理 由 三 ： 一 套 服 务 理 由 三 ： 一 套 服 务 — — 开 课 到 结 课 再 到 就 业 ， 一 整 套 服 务 开 课 到 结 课 再 到 就 业 ， 一 整 套 服 务
在 线 直 播 、 高 清 录 播 、 在 线 直 播 、 高 清 录 播 、 6 周 集 训 、 周 集 训 、 C T F 实 战 分 享 、 合 天 网 安 实 验 室 实 战 分 享 、 合 天 网 安 实 验 室 2 个 月 畅 学 会 员 （ 价 值 个 月 畅 学 会 员 （ 价 值 2 7 8 元 ） 、 班 主 任 元 ） 、 班 主 任 1 V 1 陪 读 、 职 陪 读 、 职 业 辅 导 、 简 历 指 导 、 业 辅 导 、 简 历 指 导 、 2 0 0 家 安 全 企 业 内 推 。 家 安 全 企 业 内 推 。 理 由 四 ： 独 家 理 由 四 ： 独 家 “ 特 训 班 特 训 班 ” 模 式 ： 模 式 ： 1 、 全 程 直 播 实 战 精 讲 、 全 程 直 播 实 战 精 讲 全 程 直 播 实 战 精 讲 + 高 清 录 播 永 久 可 看 ， 绝 无 一 笔 带 过 ， 每 个 知 识 点 、 实 战 演 示 、 代 码 敲 写 等 学 员 都 可 针 对 性 提 问 。 2 、 随 堂 实 战 练 习 、 随 堂 实 战 练 习 + 课 后 实 操 作 业 巩 固 课 后 实 操 作 业 巩 固 每 节 课 老 师 都 会 带 大 家 进 行 随 堂 实 战 练 习 ， 课 后 设 置 实 操 作 业 加 以 巩 固 ， 结 课 设 置 毕 业 考 核 ， 帮 你 查 缺 补 漏 ， 确 保 学 员 学 习 效 果 最 大 化 。 3 、 专 属 班 主 任 全 程 教 学 服 务 、 专 属 班 主 任 全 程 教 学 服 务 班 主 任 1 V 1 督 学 点 评 ， 每 天 考 核 学 员 到 课 率 ， 帮 助 你 一 起 应 对 日 常 那 些 散 漫 状 态 、 懒 惰 本 能 和 畏 难 情 绪 ， 拉 开 你 和 同 水 平 学 员 之 间 的 差 距 。 4 、 就 业 推 荐 服 务 、 就 业 推 荐 服 务 通 过 毕 业 考 核 的 学 员 ， 颁 发 优 秀 学 员 证 书 ， 并 获 得 至 少 3 次 知 名 安 全 企 业 岗 位 内 推 机 会 。 如 学 员 有 需 求 ， 还 可 免 费 加 入 下 一 期 学 习 。 厉 害 了 ！ 你 竟 然 读 到 了 这 里 ， 那 就 送 个 福 利 给 你 吧 ： 扫 描 加 微 信 ， 立 即 领 取 立 即 领 取 4 节 节 C T F   P W N 免 费 试 听 课 ！ 免 费 试 听 课 ！   扫 码 添 加 班 主 任
戳 “ 阅 读 原 文 ” 马 上 开 启 C T F 世 界 ! 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理