i 春秋月刊第六期：Linux pwn 零基础入门 PDF 文档

Question

作为一个毕业一年多的辣鸡 CTF 选手，一直苦于 pwn 题目的入门难，入了门更难的问题。本来网上关于 pwn 的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的 writeup 和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，GDB 没有 IDA 好操作等等问题。作为一个老萌新（雾)，决定依据 Atum 师傅在 i 春秋上的 pwn 入门课程中的技术分类，结合近几年赛事中出现的一些题目和文章整理出一份自己心目中相对完整的 Linux pwn 教程。

Linux pwn 入门教程(0)——环境配置
Linux pwn 入门教程(1)——栈溢出基础
Linux pwn 入门教程(2)——shellcode 的使用，原理与变形
Linux pwn 入门教程(3)——ROP 技术
Linux pwn 入门教程(4)——调整栈帧的技巧
Linux pwn 入门教程(5)——利用漏洞获取 libc
Linux pwn 入门教程(6)——格式化字符串漏洞
Linux pwn 入门教程(7)——PIE 与 bypass 思路
Linux pwn 入门教程(8)——SROP
Linux pwn 入门教程(9)——stack canary 与绕过的思路
Linux pwn 入门教程(10)——针对函数重定位流程的几种攻击

下载地址：https://www.wenjiangs.com/wp-content/uploads/2025/02/wLTfRiiKfcrpsm9m.rar