最新CTF-PWN学习-为缺少指导的同学而生_ctf pwn(3)，2024年最新鸿蒙教程来袭

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

实验6-shellcode和ret2shell

B站视频链接

视频内容题目

三、PWN必备的那些工具总表

---

一、教学用的题库网址

我会以NSSCTF,BUUCTF平台的题目做教学，后面也会加其他平台。

NSSCTF网址https://www.ctfer.vip/indexhttps://www.ctfer.vip/index

注册教程，这个网站有提示，照着走呗。

BUUCTF

BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges

二、刷题加学习

实验1—nc的使用与系统命令执行

实验准备-请在实验前完成下载

Linux虚拟机，我觉得CTF选手应该都有吧。没有的话建议装Kali。界面很帅，内置工具多，专业攻击机。CentOS，Unbuant也行，其实没那么高要求。安装教程？先百度去吧，后面有可能我自己补一篇。^----

以下提供2种虚拟机软件选择

VirtualBox

VMware

以下提供3种linux系统选择

kali官网

Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution

乌班图官网

Ubuntu系统下载 | Ubuntu

CentOS官网

Download

正式开始

B站配套视频

PWN入门-nc指令使用与PWN基础linux简单指令_哔哩哔哩_bilibili

1.test_your_nc    ----nc的使用与系统命令执行1

BUUCTF平台–test_your_nc

不要跳着看，接下来细节满满开始啦。

可以在搜索栏，搜索题目名称，开启环境。

学习目标:

1. 学会nc指令的使用
2. 学会使用拿到系统控制权后的指令执行
3. kali控制台使用

解题流程(我会很细心的写，不像他们大多数的wtrite up，只能做出来，但很难懂):

开启环境

是不是看到node4.buuoj.cn:27399啦，这个就是你的服务器地址，啥？你个大聪明想用浏览器打开，想啥呢？协议不对啊，这不是HTTP。

基本上题目服务器地址就是以下2种形式

域名:端口号       如本题