CTF PWN竞赛入门：32/64位漏洞利用与实战技巧

1. 楚慧杯PWN赛事解析与入门指南

PWN作为CTF竞赛中最具挑战性的方向之一，一直是安全爱好者进阶的必经之路。楚慧杯这类赛事中的PWN题目往往融合了二进制漏洞利用的经典场景与前沿攻防技术。本文将结合32/64位系统差异、参数传递机制等核心知识点，为初学者梳理出一条清晰的PWN学习路径。

在真实赛事环境中，PWN题目通常考察栈溢出、堆利用、格式化字符串等漏洞类型。以2023年楚慧杯真题为例，其中一道32位系统下的栈溢出题就涉及寄存器传参与栈帧结构的精确计算。而64位系统的题目则更考验ROP链构造能力，需要选手对GOT/PLT等机制有深入理解。

2. PWN技术体系与竞赛要点

2.1 二进制漏洞基础认知

PWN的核心在于理解程序内存模型与异常控制流。常见漏洞类型包括：

• 栈溢出（Stack Overflow）：覆盖返回地址实现EIP控制
• 堆利用（Heap Exploitation）：通过unlink等操作改写内存指针
• 格式化字符串（FMT）：利用%n等格式化符实现任意地址写
• 整数溢出（Integer Overflow）：通过数值计算错误触发异常

以栈溢出为例，其利用过程通常包含：

1. 确定溢出点（padding长度）
2. 覆盖返回地址（ret2shellcode/text）
3. 布置payload（考虑ASLR/NX等防护）

关键技巧：使用cyclic pattern确定偏移时，建议生成200-300长度的字符串，既能覆盖常见场景又不会过度填充

2.2 32位与64位系统差异详解

2.2.1 调用约定对比

典型64位调用约定（System V AMD64 ABI）：

• 第1-6参数：RDI, RSI, RDX, RCX, R8, R9
• 剩余参数：从右向左入栈
• 返回值：RAX

2.2.2 漏洞利用差异