PWN利用专题主要涉及:
l PWN中linux软件栈溢出漏洞的原理和利用方法;
l 软件安全保护措施NX(数据执行保护)和PIE(地址随机化)及绕过方法
l 针对PWN中linux软件格式化字符串漏洞的原理和利用方法,并通过实践来提高对该类型漏洞的认识
l 针对PWN中linux软件数组越界漏洞的原理和利用方法,并通过实践来提高对数组越界漏洞的认识,以及如何在编写代码时有效避免出现该类型漏洞
l 讲解针对PWN中linux软件数组越界漏洞的原理和利用方法,并通过实践来提高对数组越界漏洞的认识
l 通过CTF中的实战题目来讲解具体分析方法,通过常见题型进行PWN分析,达到熟练网络PWN题型分析的目的
参加学习需具备的条件:
u 了解IDA的使用
u 熟练掌握linux操作基础
u 了解基础汇编语言
u 具有一定的python语言基础
时间安排 |
主 题 |
第一天 |
PWN分析之栈溢出 |
第二天 |
PWN分析之栈溢出 |
PWN分析之shellcode |
|
第三天 |
PWN分析之格式化字符串 |
PWN分析之数组越界 |
|
第四天 |
PWN分析之堆 |
PWN实战利用 |
|
第五天 |
培训知识点练习 |
培训考核 |
n 报名方式及流程:
l 联系下方的联系人,领取并填写电子版《注册申请表》,通过邮件方式交付给我们。
l 我们收到《注册申请表》后 进行安排,并通过邮件等方式确认报名成功。
l 在收到报名成功的通知后一周内,按照所申请的学习内容支付费用。
l 我们在收到费用后,将在开课前7天通过短信,电话,邮件等方式给你发送《开课通知书》,在此期间你有什么问题也可以随时联系我们。
n 培训费用包含:
l 培训课程教学及辅导费用
l 实操平台实验和练习费用
l 课程结业考试费用
n 注意事项:
l 学习期间提供午餐,交通自理
l 外地学员食宿可以统一安排,费用自理
l 学习用笔记本电脑自备
l 如果已报名学员确因工作或其他特殊情况无法参加学习,学员单位出具证明后,可更改一次参加学习的学员。 如学员单位无法更改成其他学员,则培训名额延续到下一期。即下一期培训,学员单位可派员参加,不需另外付费,但只保留一期。顺延结束,学员单位仍然无法派员参加培训的,学费将不予退还。
l 报名结束后,报名学员无故不参加培训,则培训费用将不予退还。 我们将以书面形式通知学员单位。
n 上课地址:上海市闵行区罗锦路218号麦腾未来城207-208室
n 缴费方式:1、现金; 2、 银行/网银转账 3、支付宝/微信
开户名称:上海爱沃思数据技术有限公司
开户行: 招商银行上海分行天钥桥支行
帐号: 1219 3555 5010 601
纳税人识别码:91310114MA1GWFU853
n 我们对你的个人信息将实行严格保密,请认真填写完整信息以便开通学员专属学习帐号;
联系人: 张女士 电话:13611714896 邮箱: Zelda_zhang@eos-data.com
钱女士 电话:13611951488 邮箱: Xufang_qian@eos-data.com