iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

進了資安公司當後端 RD 才入門資安會不會太晚了 系列

IG: https://www.instagram.com/macs_dev/
一個後端工程師怎麼學習資安?
從零點零一的基礎開始的學習紀錄!
會以 CTF 為學習的主軸,有興趣的同學歡迎來一起學習!
文章中有什麼需要補充的或是錯誤都可以來交流一下~

鐵人鍊成 | 共 30 篇文章 | 10 人訂閱 訂閱系列文 RSS系列文 團隊這是可以免費看的嗎
DAY 21

Day 21. Reverse - 實戰(上)

前言 今天一樣是在 Hackme CTF 找題目~因為很多題目都是 linux 環境的執行檔,時間應該會來不及,最後選了一題應該是 Python 環境的題目 p...

2023-10-05 ‧ 由 macs 分享
DAY 22

Day 22. Reverse - 實戰(下)

前言 今天準備好了 Ubuntu 的環境來解題,題目是 Hackme CTF 的 helloworld。 在開始之前 因為我是在 Windows 環境安裝 WS...

2023-10-06 ‧ 由 macs 分享
DAY 23

Day 23. Pwn - 複習組合語言

前言 今天的我才第一次真的開始學習這個領域,但看起來需要會的先備知識真的蠻廣的。這邊應該會學習一些比較通用的觀念為主,比如 asm、overflow、ROP 之...

2023-10-07 ‧ 由 macs 分享
DAY 24

Day 24. Pwn - 保護機制

前言 這篇來記錄一下今天學習的一些保護選項,包含編譯器的保護和 OS 的保護。 類別 記憶體位址隨機化 ASLR (Address Space Layout...

2023-10-08 ‧ 由 macs 分享
DAY 25

Day 25. Pwn - Buffer Overflow

前言 我目前還是沒有辦法解開任何一題 Pwn 的題目(水題例外),所以今天繼續學習~ Buffer Overflow 原理 程式沒有檢查使用者輸入的長度,如果輸...

2023-10-09 ‧ 由 macs 分享
DAY 26

Day 26. Pwn - Pwntools

前言 今天本來要解 Hackme CTF 的 homework,但還沒能解出來,已經快來不及了 QQ。所以最後決定先寫 Pwntools 的簡單使用方式,明天繼...

2023-10-10 ‧ 由 macs 分享
DAY 27

Day 27. Pwn - Out-of-bound 實戰

前言 經過了一段時間的研究,我終於搞懂了這題 Hackme CTF 的 homework,在開始之前我得先說,我最後是直接對答案,再來理解為什麼要這麼寫 XD,...

2023-10-11 ‧ 由 macs 分享
DAY 28

Day 28. Pwn - Buffer Overflow 實戰

前言 原本 D28 和 D29 預計是要寫 MISC 主題,但發現兩天好像也沒辦法把 MISC 介紹完整,乾脆再寫兩題 Pwn 的題目好了,這次在 picoCT...

2023-10-12 ‧ 由 macs 分享
DAY 29

Day 29. Pwn - 今天我們來猜拳

前言 沒開玩笑,真的要猜拳。今天選的是 picoCTF 的 RPS,本來以為是什麼 per second,點進去看才知道是 rock, paper, sciss...

2023-10-13 ‧ 由 macs 分享
DAY 30

Day 30. 參賽心得 & Pwn 學習資源

終於寫到第 30 天了!除了大約前半部分為了出國有先屯稿以外,後半都是當天學習、解題、寫文章,有幾次真的差點翻車,只好快點找隊友討教,最後總算是撐過來了 👍。也...

2023-10-14 ‧ 由 macs 分享