在有限中求无穷，便是我们所能有的自由。 ——朱自清
今天来尝试一道pwn方向的题目。
”Pwn”是一个黑客语法的俚语词 ，是指攻破设备或者系统 。
“Pwn”很像“own”的意思，“own”的意思是“拥有权力或控制某人（to have power or mastery over someone）”。它也被用来描述非法获得某物的行为。
1.连接服务器
Launch
2.下载文件并静态分析
查壳
是一个ELF文件，64bit，拖入64位IDA pro分析
做pwn的题目，都是获取flag，获取方式就是pwn掉，或者是黑掉出题方的服务器（或者说远程的一台电脑）。
后门，本意是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。在网络安全领域，后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目的就是方便以后再次秘密进入或者控制系统。
题目给出这个文件呢，就是一个后门
按下F5反汇编
得到主函数
观察main函数，说明这是一个后门
拥有一个后门，我们就可以借助这个后门pwn到服务器
对于这道题目来说，只要知道这是一个后门文件就可以了，我们只需要用nc命令来解题，题目就是test_your_nc （测试你的nc）
3.Linux-nc命令
从题目标题test_your_nc 看出这是一个考察nc命令的题目
nc是netcat的简写，是一个功能强大的网络工具，有着网络界的瑞士军刀美誉。nc命令在linux系统中实际命令是ncat，nc是软连接到ncat。nc命令的主要作用如下：
- 实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口
- 端口的扫描，nc可以作为client发起TCP或UDP连接
- 机器之间传输文件
- 机器之间网络测速
nc -help
显示nc命令的用法
4.解题
我们使用nc命令连接到靶机
打开Linux
打开终端，输入命令ls，发现里面有一个叫做flag的文件
输入cat flag显示出flag文件的信息
示例视频：
test
在bilibili内观看更清晰
本文转载自: https://blog.csdn.net/m0_73644864/article/details/129044887
版权归原作者 御麟蹬辉 所有， 如有侵权，请联系我们删除。
版权归原作者 御麟蹬辉 所有， 如有侵权，请联系我们删除。