Pwn

專案總覽

這堂課為 NISRA Enlightened 的 Pwn 入門課程，從二進位漏洞利用的概念與應用開始，再透過 Pwn2Own 案例和 Flag Shop Lab 帶學員逐步實作。

問題與動機

Pwn 同時涉及程式語言、記憶體、組合語言與除錯工具，初學者很容易在工具操作或名詞中失去主線。

方法與核心內容

課程先以真實 Pwn2Own 案例建立動機，再使用同一組 Flag Shop 題目逐步加入 Integer Overflow、Overwrite Data 與 Buffer Overflow 等概念。

技術脈絡

教學路線從程式輸入與整數開始，逐步走向記憶體資料、控制流程與漏洞利用。

執行流程

每個 Lab 先觀察正常行為，再透過輸入差異引導學員找到漏洞。

01 — 理解程式邏輯

閱讀題目流程與輸入限制，建立正常狀態的預期。

02 — 觸發異常狀態

利用整數與資料處理問題改變程式判斷。

03 — 連結到利用概念

從 Lab 結果回到 Buffer Overflow 與真實漏洞案例。

我的貢獻

貢獻比例 30%，負責課程結構、教材、實作 Lab 與現場講解。

1. 01課程設計安排 Pwn 簡介、案例與實作的學習順序。
2. 02Lab 準備設計 Flag Shop 練習與各階段提示。
3. 03教材製作整理 100 頁簡報與示範內容。
4. 04現場教學帶領學員操作、除錯並回答實作問題。

成果與反思

課程完成從 Pwn 概念到漏洞實作的完整教學，教材也保留為後續複習與讀書會使用。