开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >CTF实战30 CTF题目练习和讲解五（讲解部分）

CTF实战30 CTF题目练习和讲解五（讲解部分）

用户1631416

发布于 2018-09-14 18:44:22

8560

发布于 2018-09-14 18:44:22

举报

文章被收录于专栏：玄魂工作室玄魂工作室玄魂工作室

重要声明

该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关

今天我们会大概接触一些PWN类题目的做法

其实呢PWN的基础就包括了逆向，因为我们没有怎么将逆向的知识（逆向知识面也有点大不是一两篇文章就可以给大家讲清楚的）

所以这两道题也是算PWN的入门级别的

首先131这道题比较简单，只要输入特定的字符就可以获得flag

而132这道题会有点小技巧，在输入特定字符之后，会得到再要求输入一个字符，用于执行系统命令，我们这里用了nc这个小工具

顺便也展示了一下nc的用法和实际渗透工作中的使用思路

好了

来看视频吧

本文完

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2018-09-05，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自玄魂工作室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

相关产品与服务

网站渗透测试

网站渗透测试（Website Penetration Test，WPT）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权，采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点，帮助管理者知道自己网络所面临的问题，同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行，我们提供黑盒、白盒、灰盒多种测试方案，更全面更深入的发现客户的潜在风险。

精选特惠用云无忧