Index

二进制安全

CTF-PWN、二进制漏洞分析

x86汇编学习

• 环境配置
• 编写主引导扇区代码
• 硬盘和显卡的访问与控制
• 中断和动态时钟显示

PWN基础

• PWN虚拟机配置
• pwntools使用
• IDA远程调试
• pwn入门（蒸米ROP）
• win栈溢出例子
• Linux下Shellcode编写

PWN入门（CTF-Wiki）

• Basic-ROP
• IntermediateROP
• AdvancedROP
• ROPTricks
• 格式化字符串漏洞
• 整数溢出
• 堆相关知识
• Off-By-One
• Extend&Overlapping
• unsafeunlink
• UseAfter Free
• FastbinAttack
• UnsortedBinAttack
• largebinattack
• TcacheAttack
• HouseOf Einherjar
• HouseOf Force
• Houseof Lore
• Houseof Orange
• IO_FILE相关
• how2heap_zh

pwn刷题

• VMPwn
• BUU-PWN题（1-40）
• BUU-PWN题（41-80）
• BUU-PWN题（81-__）
• ciscn_2019_final_3

山东省赛PWN复现

• 2018-科来杯
• 2019-深思杯
• ROPEmporium
• 堆漏洞利用总结

软件漏洞复现

• binwalk路径穿越CVE-2022-4510
• EximOff by one CVE-2018-6789
• [CVE-2010-2883]AdobeReader TTF 字体SING表栈溢出漏洞
• [CVE-2010-3333]MicrosoftOffice RTF 文件 pFragments 属性栈缓冲区溢出漏洞
• CVE-2011-0104-MicrosoftExcel OOLBARDEF 记录解析栈溢出漏洞
• angr
• windows内核实验