漏洞开发

解决什么问题

漏洞利用开发不是简单的“运行一下 PoC 就成功”。工程师面临的首要问题是环境搭建——不同漏洞需要不同的编译选项、调试工具链配置，以及目标二进制文件的正确处理。其次是调试工作流程：如何在崩溃发生时快速定位问题，如何设置断点、观察寄存器状态、分析内存布局。第三是 PoC 开发的生命周期管理：从初始的触发崩溃到稳定利用，再到可靠利用，每一步都需要系统性的方法论指导。

最后，现代漏洞利用往往涉及复杂的堆利用技术，而 weaponization 阶段则需要考虑稳定性、隐蔽性和可复用性等实际因素。

核心能力与关键步骤

该技能将漏洞利用开发的全流程拆解为可执行的操作清单：

• 环境搭建：根据目标类型配置合适的调试环境，包括编译器选项、调试符号处理、沙箱配置等
• 调试工作流程：建立系统化的调试方法论，包括断点策略、崩溃分析、寄存器/内存状态观察
• PoC 开发生命周期：从触发崩溃到可靠利用的渐进式开发流程，每一步都有明确的验证标准
• pwntools 与 pwndbg 使用：掌握主流漏洞利用开发工具链的核心功能，包括 pwn template、pwndbg 的调试命令、cyclic 模式生成等
• 堆利用技术：针对现代内存破坏漏洞的堆利用方法，包括 fastbin/dup、house of 系列技术等
• 可靠性与 weaponization：将实验性 PoC 转化为可重复、可部署的漏洞利用代码

技能遵循“按顺序执行”的原则，确保每个步骤都有明确的完成标准，并根据当前进展建议下一步行动。

适用边界与注意点

该技能适用于主动开发漏洞利用或搭建漏洞利用开发环境的场景。它不是漏洞扫描工具，也不会自动生成漏洞利用代码——它提供的是方法论和操作指南，需要工程师具备扎实的底层编程基础和对目标二进制文件的深入理解。

对于简单的漏洞验证或自动化安全测试，该技能可能过于重量级；但对于需要深入分析、稳定利用的复杂场景，它能显著降低试错成本，提供结构化的开发路径。