這是一套Linux Pwn入門教程系列，作者依據i春秋Pwn入門課程中的技術分類，並結合近幾年賽事中出現的一些題目和文章整理出一份相對完整的Linux Pwn教程。 課程回顧>> Li ...

...

什么是Shellcode： 　　shellcode是我們寫入到程序的一段可執行代碼，通過執行這串代碼我們可以拿到靶機的shell，從而可以干你想干的事。不過現在的題目一般都對可以寫入的位置做了限制，既可寫不可執行。但如果是一道專門的shellcode題，則會在某一段加入可寫可執行的權限，或則利用 ...

什么是ShellCode: 在計算機安全中，shellcode是一小段代碼，可以用於軟件漏洞利用的載荷。被稱為“shellcode”是因為它通常啟動一個命令終端，攻擊者可以通過這個終端控制受害的計算機，但是所有執行類似任務的代碼片段都可以稱作shellcode。Shellcode ...

所有 win_32 程序都會加載 ntdll.dll 和 kernel32.dll 這兩個最基礎的動態鏈接庫。如果想要 在 win_32 平台下定位 kernel32.dll 中的 API 地址，可以 ...

攻防世界 WEB（新手練習區） get_post 用?拼接的方式可以以get的方式上傳參數，用HackBar等可以實現post的參數上傳。 ...

一、CTF的概念 CTF英文全稱Capture The Flag，也就是找出題目中的flag。 二、比賽模式 CTF 主要分為兩種模式。 一是解題模式。通常為在線⽐賽，⽬前⼤多數CTF⽐賽的主流形式。接觸⼀道題⽬后，找到題目中的flag,然后提交，flag正確即可得分，⽐賽結束后高分者勝 ...

使用MSF生成shellcode payload和shellcode的區別 Payload是是包含在你用於一次漏洞利用（exploit）中的ShellCode中的主要功能代碼。因為Payload是包含在ShellCode中的，ShellCode是真正的被輸入到存在漏洞的程序中 ...