Pwn 基础之C/C++（一）：从第一个 C 程序到数据类型 本篇目标：能够编译 C 程序，看懂变量声明，并理解整数、字符和字节之间的关系。 系列定位：面向 C/C++ 零基础读者，为后续学习二进制程序打基础；本文不讲漏洞利用。
什么！我的 Steam 红信了？ Steam 假红信骗局 过去，我们对网络钓鱼的理解通常很简单：陌生人发来一个链接，点进去是仿冒网站，输入账号密码后被盗号。 但最近出现的“Steam 假红信”事件打破了这种直觉。
PWN前置一 什么是PWN？ 一、什么是PWN PWN是一个黑客之间使用的词语，通常指攻破设备或系统。发音类似“砰”，对黑客而言，这象征着成功实施黑客攻击的声音——砰的一声，被“黑”的电脑或手机就被操纵了。在网络安全语境中，PWN通常指的是通过不同的攻击手段如利用漏洞、进行社会工程学攻击等方法成功地获得了一个设备、系统或网络的未授权控制权。一旦攻击者“PWN了”一个系统，他们就可以执行各种恶意活动，如窃取数据、安装恶意软件或制造更广泛的破坏。 在CTF（Capture The Flag）等黑客竞赛中，PWN任务经常涉及在一个受限制的环境中寻找和利用漏洞来访问受保护的资源或系统。具体来说 …
CTF 流量包：从 PCAP 里把 flag 捞出来 CTF 里的流量包题，一般会给你一个 .pcap、.pcapng 或者压缩包，要求你从网络通信记录里找到 flag。 这类题通常归在 Misc、Forensics 或者流量分析方向，核心不是背命令，而是还原“当时网络里发生了什么”。
CTF CSV题目教程：题目想让你干嘛，以及Python脚本怎么写 CSV题在CTF里通常会被归到Misc、数据分析、取证或者脚本题里面。它看起来像一个很普通的表格文件，但题目真正考的不是Excel用得熟不熟，而是：你能不能从大量结构化数据里找到规律，把有效信息提取出来，最后还原出flag。
CTF 方向详解 1. CTF 是什么 CTF（Capture The Flag）是一种信息安全竞赛形式，参赛者通过分析、利用、解密、逆向、取证等技术手段，获取题目中的 flag（通常是一段特定格式字符串）来得分。 CTF 的核心不是“背工具命令”，而是通过题目场景考察对系统原理、安全机制和攻击防护思维的综合理解。
linux-python管理（pyenv的安装与使用） 由于在高版本的Linux（例如Ubuntu 24.04）在使用pip管理时会出现externally-managed-environment的问题，即系统不允许直接使用pip安装全局包。我们为了避免对系统的python环境破环以及方便管理python版本，这里我推荐使用pyenv来管理python与虚拟环境。
从零安装WSL2–Ubuntu 写在前面 wsl本质可以理解为虚拟机，在windows环境下提供了比vmware更好的本地文件交互。 注意：在安装完子系统后，如果将windows从家庭版升级到专业版，可能会出现子系统文件损坏的可能，请大家做好备份。
