缓冲区溢出-CTF-PWN

2-1

PWN基础-理论本节内容主要讲解：PWN的基本概念，溢出的基础知识，常用寄存器、汇编知识，栈帧以及汇编中函数调用过程。

3-1

Canary保护及突破-理论二进制文件保护方法（Canary保护、NX保护、PIE／ALSR、RelRO），Canary保护原理和突破，GCC命令学习，GDB命令学习。 canary保护是Linux众多保护机制的一种，主要的作用是防御溢出攻击。他的工作原理是在函数执行时，取gs:0x14的值放到某一位置中，我们假设叫A，那么在程序执行结束后，把A位置的值和gs:0x14的值进行异或如果结果为0说明没有被修改，否则被修改了。

4-1

ROP-Ret2Text-理论BSS段、Data段、Text段、rodata段讲解，objdump常见的使用方法，如何通过溢出将程序返回地址修改为text段内容。 ret2text 即控制程序执行程序本身已有的的代码 (.text)。这种攻击方法是一种笼统的描述。我们控制执行程序已有的代码的时候也可以控制程序执行好几段不相邻的程序已有的代码 (也就是 gadgets)，这就是我们所要说的 ROP 我们要知道对应返回的代码的位置。程序可能会开启某些保护，想办法绕过这些保护。

5-1

ROP-Ret2Shellcode-理论ret2shellcode，即控制程序执行 shellcode 代码。shellcode 指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的 shell。一般来说，shellcode 需要我们自己填充。这其实是另外一种典型的利用方法，即此时我们需要自己去填充一些可执行的代码。 在栈溢出的基础上，要想执行 shellcode，需要对应的 binary 在运行时，shellcode 所在的区域具有可执行权限。

6-1

ROP-Ret2Syscall讲解系统调用函数指令int 0x80，系统调用号讲解，工具ROPGadget的常见使用方法，如何用Gadget技术来拼接栈空间内容，达到获取shell的目的。 这里在讲两个概念：第一：ROP(Return-oriented programming),是一种基于代码复用技术的新型攻击，攻击者供已有的库或可执行文件中提取指令片段、构建恶意代码。 第二：Gadgets是指在程序中的指令片段，有时我们为了达到我们执行命令的目的，需要多个Gadget来完成我们的功能。

7-1

ROP-Ret2Libc-理论主要讲解在程序中找不到命令执行函数（例如：system、execve）时，如何通过Libc来获取shell，涉及知识：什么是Libc、plt/got表的概念，函数调用时plt/got表的作用分别是什么，ret2Libc的步骤，获取Libc版本的方法以及如何通过程序获取shell。

7-2

ROP-Ret2Libc-实验主要讲解在程序中找不到命令执行函数（例如：system、execve）时，如何通过Libc来获取shell，涉及知识：什么是Libc、plt/got表的概念，函数调用时plt/got表的作用分别是什么，ret2Libc的步骤，获取Libc版本的方法以及如何通过程序获取shell。