基础漏洞利用

解决的问题

当你在 Linux 靶机或 CTF 环境中遇到基础防护关闭的场景——例如 ASLR、NX、stack canary 等缓解措施被禁用或可被绕过时——漏洞利用入门最容易卡在“知道漏洞类型，但不知道如何把内存控制变成稳定 PoC”。尤其是经典栈溢出后如何控制 EIP/RIP、构造 ROP chain、使用 ret2libc、注入 shellcode，以及面对 ASLR/NX/stack canary 时如何判断哪条绕过路径可行，往往缺少一套可逐步执行的检查清单。

技能如何工作

该技能将 Week 5 的基础漏洞利用方法整理成操作流程：加载完整方法论后，按顺序执行检查项；除非用户明确指定，否则不跳步。对每种技术，先判断它是否适用于当前目标或上下文，再记录已完成的 checklist 项，最后根据发现建议下一步。核心能力包括：

• 控制控制流：分析溢出后如何接管 EIP/RIP
• 构造利用链：构建 ROP chain，并理解 ret2libc 的定位与使用
• 执行代码：处理 shellcode injection 与 heap spray 等基础思路
• 识别绕过面：评估 ASLR、NX、stack canary 的绕过条件与限制

适用边界与注意点

它适合构建初始 PoC、理解经典 exploitation primitives，或学习漏洞利用流程。它不保证覆盖所有真实防护、复杂漏洞场景或现代缓解措施；请在授权目标上使用，并把输出当作学习与研究材料。