CTF竞赛入门（八）pwn

0x01 pwn

Pwn (/ˈpoʊn/, /ˈpuːn/, /pəˈʔoʊn/, /ˈpɔːn/, /piˈoʊn/, /pwəˈʔn̩/, /ˈoʊn/)，是一个骇客语法的俚语词，自"own"这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败（例如：“You just got pwned!”）。过去式的拼写可以拼成pwnd，pwn3d，pwnt（读成 t 这个音）或是powned（读成 d 这个音）。

在骇客行话里，尤其在另外一种电脑技术方面，包括电脑（服务器或个人电脑）、网站、闸道装置、或是应用程序，"pwn"在这一方面的意思是攻破（“to compromise”，危及、损害）或是控制（“to control”）。在这一方面的意义上，它与骇客入侵与破解是相同意思的。例如某一个外部团体已经取得未经公家许可的系统管理员控制权限，并利用这个权限骇入并入侵（“owned” 或是 “pwned”）这个系统。

0x02 pwn 实验环境与基础命令

0x02a 安装 pwntools

pwntools安装使用方法

tips：
pwntools有py2 and py3 两个版本，但目前大多数exp基于py2。
官方声称兼容性最好的版本是 Ubuntu 14.04 and 16.04 x64

0x02b pwntools 基本用法

1. 连接目标程序
   process
   remote
2. 交互程序
   send
   sendline
   recv
   recvuntil