​

在有限中求无穷，便是我们所能有的自由。                ——朱自清

​编辑

今天来尝试一道pwn方向的题目。

”Pwn”是一个黑客语法的俚语词 ，是指攻破设备或者系统 。

“Pwn”很像“own”的意思，“own”的意思是“拥有权力或控制某人（to have power or mastery over someone）”。它也被用来描述非法获得某物的行为。

1.连接服务器

​编辑

 Launch

​编辑

2.下载文件并静态分析

​编辑

查壳

​编辑

 是一个ELF文件，64bit，拖入64位IDA pro分析

做pwn的题目，都是获取flag，获取方式就是pwn掉，或者是黑掉出题方的服务器（或者说远程的一台电脑）。

后门，本意是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。在网络安全领域，后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目的就是方便以后再次秘密进入或者控制系统。

​

编辑

题目给出这个文件呢，就是一个后门

​编辑

按下F5反汇编

得到主函数

​编辑

观察main函数，说明这是一个后门

拥有一个后门，我们就可以借助这个后门pwn到服务器

对于这道题目来说，只要知道这是一个后门文件就可以了，我们只需要用nc命令来解题，题目就是test_your_nc （测试你的nc）

3.Linux-nc命令

从题目标题test_your_nc 看出这是一个考察nc命令的题目

nc是netcat的简写，是一个功能强大的网络工具，有着网络界的瑞士军刀美誉。nc命令在linux系统中实际命令是ncat，nc是软连接到ncat。nc命令的主要作用如下：

• 实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口
• 端口的扫描，nc可以作为client发起TCP或UDP连接
• 机器之间传输文件
• 机器之间网络测速

​

编辑

nc -help

显示nc命令的用法

​编辑

4.解题

我们使用nc命令连接到靶机

​编辑

 打开Linux

​编辑

打开终端，输入命令ls，发现里面有一个叫做flag的文件

输入cat flag显示出flag文件的信息

​编辑

示例视频：

test

在bilibili内观看更清晰

​