NTU-Computer-Security - 台大 計算機安全 - Pwn 簡報、影片、作業題目與解法 - Computer Security F

项目说明

NTU Computer Security Fall 2019 - 台大 計算機安全

擔任台大大助教，與三週 Pwn 課程講師。

課程內容

Week 1: Binary Exploitation - Basic

Slide: speakerdeck.com/yuawn/binary-exploitation-basic

Video: youtu.be/U8N6aE-Nq-Q

Lab:

- bof
- stack buffer o, o return address
- orw
- seccomp filter syscall, shellcode

Homework:

- Casino
- oob array access, GOT hijacking, shellcode

Week 2: Binary Exploitation

Slide: speakerdeck.com/yuawn/binary-exploitation

Video: youtu.be/5D7t

Lab:

- ROP
- ROP bypass NX protection
- ret2plt
- Practice using plt functions
- ret2libc
- information leak, bypass ASLR, practice ret2libc technique

Homework:

- Casino++
- oob array access, GOT hijacking, leak libc, ret2libc hijack plt function to system()

Week 3: Heap Exploitation

Slide: speakerdeck.com/yuawn/heap-exploitation

Video: youtu.be/rMq

Lab:

- UAF
- Practice using UAF to leak address and exploit.
- Note
- double free, fastbin attack
- T-Note
- Tcache dup

Homework:

- Election
- stack pi, ret2csu csu gadget
- Note++
- off-by-one null byte o, fastbin dup, forge chunk size to leak libc, o __malloc_hook, one gadget

課程題目 challenges

各 week 中 src 底下為題目原始碼

各 week 中 exp 底下為答案解法 exploits

環境 en

OS: ubuntu 18.04

GCC: gcc (Ubuntu 7.4.0-1ubuntu1~18.04.1) 7.4.0

Build

Compile (如需自行重編題目 binary)

项目信息

开发语言：C

Star 数：411

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕台大 計算機安全 - Pwn 簡報、影片、作業題目與解法 - Computer Security Fall 2019 @ CSIE NTU Taiwan展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。