项目说明
How2pwn
Author: Wenhuo
- github仅作为仓库使用，个人新博客已迁移至： 。老域名已关闭网站，CTF系列可能不会再更新了，现在主要更新how2CVE。
我个人做过的CTF的bin题收集，有逆向和pwn两个方向。最近主要研究pwn，初学pwn的人建议移步先看看我写的malloc原理解析，我博客里也有而且博客里至少比github好看2333，下面的题目重复的话说明都涉及了，而且题目放上去的不按难度顺序，所以自行看看难度做吧，题目目录下有个文件夹how2pwn，这里面都是讲解要做出这道题目的前置知识以及相应的demo实现，也就是推荐新手先看的（不是全都有，只有最近复现的题目有，嘻嘻），这样学起来应该比现在清晰一些。那么导航就放在下面了：
ret2dlresolve
> 目前栈题比起以前少很多了，ret2dlresolve基本可以说是栈题的巅峰了，这一技巧虽然刚开始理解起来难一些，但是一次掌握之后再做就很简单了；
</br>
</br>
fastbin
> 同一组大小的fastbin被free后由fd指针指向前一个freed的chunk，伪造fastbin要注意绕过size check，e.g. 0x70大小的堆块，伪造的size要在0x70-0x7f的区间里。
</br>
</br>
largebin
> largebin attach相比smallbin多拥有fd_nextsize和bk_nextsize，并且largebin可以用malloc_consolidate吞并fastbin块，利用malloc_consolidate经常可以在只能申请fastbin的情况下生成smallbin来leak地址libc_base。
</br>
</br>
tcache
> 最近tcache机制的pwn题越来越多，因此必须得明白tcache机制与往常glibc2.23等版本的不同处，tcache的安全检查特别少，因此这类题的难点通常就在如何leak出libc基址以及如何创建重叠堆块。
</br>
</br>
unsafe unlink
> 对刚学堆利用的bin手来说这通常是第一课，目前只放这一题，后续还有largebin下的unlink实现
</br>
</br>
_IO_FILE
> 首先请移步至对\_IO_FILE的详细分析文章，PWN中攻击\_IO\_FILE的题通常都是综合unsortedbin attack修改\_IO\_list\_all，利用其\_chain指向可控地址进而篡改来劫持流程的，或者攻击\_IO_FILE结构的成员以扩大输出范围达到内存泄漏的目的。
</br>
</br>
how2kernel
点这里跳转
***
How2reverse
<font size=2>终于终于，我终于更新how2reverse了23333，鸽了好久，前一阵子太忙，然后又学习Linux kernel和angr框架，后来出了莫名其妙的问题后卡住了，没事做就来更新下这个。好了废话说完了，来看看how2reverse主要讲什么：</font></br>
动态调试
> 我始终认为动态调试是一个逆向分析师必须要熟练掌握的技巧，无论是CTF题还是真实对抗环境，都要能利用动态调试见招拆招找到自己想要的。建议工具：IDA远程调试，GDB+插件（例如peda，pwndbg皆可）。
</br>
</br>
Z3-Solver
> 利用符号变量约束器求解唯一解在CTF中也是一种解法，到如今这成为了CTFer必须掌握的一个技巧。与爆破类似，必须知道程序的逻辑，例如加密算法，之后利用python的z3模块编写脚本约束求解。
</br>
</br>
静态分析
> 只需要静态分析的题常常花样特别多，除去偶尔的逆向pyc和mips或是直接一个log文件，爆破题和加密题常是静态分析题，我个人喜欢配合GDB验证自己还原的算法是否出错。
</br>
</br>
爆破
> 爆破常用与一些加密题，例如爆破hash算法。这一类题通常需要还原算法，若爆破时间过长应注意一下是否是自己的脚本问题或是解题思路。
</br>
</br>
脱壳
>壳分为压缩壳与加密壳，在Windows下加密壳比Linux下的加密壳多，但CTF中大多都是压缩壳，无论是使用脱壳机还是手动脱壳都十分简单，在这里我都用手动的方式脱壳。
</br>
</br>
待续
> …...
</br>
</br>
---
How2CVE
  <font size=2>趁着有空闲时间，在这里做一下CVE的复现，路线就从栈到堆最后到内核吧，如果有POC的文件格式是公开的话可能还会尝试用fuzzer再复现一遍。好接下来就一步一步慢慢来：</font></br>
栈
> 栈溢出漏洞主要在信息安全早期横行，但在现在已经很少能看到新鲜的栈溢出漏洞了，但这不妨碍栈溢出成为学习漏洞利用的第一课。
</br>
</br>
堆
</br>
</br>
内核
</br>
</br>
项目信息
开发语言：Python
Star 数：187
技术要点
该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕持续更新，CTF题目收集+如何入门CTF展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。
从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。
使用与学习建议
1. 下载源码压缩包，解压到本地环境。
2. 根据项目类型准备对应的运行环境与依赖。
3. 按照 README 中的步骤完成配置与部署。
4. 在隔离的测试环境中运行验证，避免影响生产系统。
免责声明
本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。
| 资源标题 | ctf - 持续更新，CTF题目收集+如何入门CTF |
| 所属分类 | CTF思路 |
| 发布作者 | admin |
| 发布时间 | 2026-10-05 23:47:25 |
| 下载权限 | 免费下载 |
| 附件数量 | 2 个下载链接 |
| 浏览次数 | 473 |
| 讨论数量 | 0 |
| 主题状态 | 正常讨论中 |