技能介绍

解决的问题

漏洞利用开发（Exploit Development）是一项高门槛的底层安全研究工作。开发者常面临环境搭建复杂、调试流程繁琐、PoC（概念验证）稳定性差等具体问题。特别是在面对现代操作系统引入的多重缓解机制时——如 ASLR、DEP、CFG、SafeSEH 以及 glibc 的 safe-linking 保护，传统的漏洞利用代码往往失效。如何快速复现崩溃、定位根因，并编写出稳定可靠的内存破坏利用载荷，是安全工程师急需解决的痛点。

核心能力与工作流程

本技能将漏洞利用开发转化为标准化的操作清单，指导你逐步完成从 Bug 触发到武器化考量的完整生命周期：

环境与调试流水线：指导如何配置 pwntools 与 pwndbg 环境，集成 AFL++ 或 WinAFL 等基于快照的模糊测试流水线，并引入 CI 安全模糊测试以自动捕获回归漏洞。
漏洞分类与利用技术：针对不同类型的内存破坏漏洞提供深度指南。涵盖栈溢出与 SEH 覆盖（含 Guard EH Continuations 绕过）、现代堆溢出（如 Windows Segment Heap 后端破坏、glibc tcache-stashing-unlink 和 House of Kiwi 技术）、UAF（结合 C++ 智能指针与 vtable 布局分析）、格式化字符串泄漏及 JIT/类型混淆漏洞。
可靠性验证与退出标准：提供严格的交付标准，要求崩溃复现率 ≥ 90%，对漏洞影响（DoS/LPE/RCE）进行分类，并输出最小化的 pocs/ 测试用例与详细的调试器追踪日志。

适用边界与注意点

该技能专为主动进行漏洞利用开发或搭建漏洞利用环境的场景设计。触发词包括 exploit development、pwntools、heap exploitation 等。
需要注意的是，本指南提供的是方法论与技术路线，而非即插即用的漏洞利用代码。开发者必须具备扎实的底层内存模型、汇编语言以及操作系统内部机制（如 PE/ELF 结构、堆分配器前端与后端机制）知识。对于 LLM 辅助的模糊测试和语法推断（如 ChatAFL），应将其视为提升覆盖率或逃逸语法高原的辅助手段，而非替代深度逆向分析的银弹。