原文鏈接I want to learn about exploitation! Where do I start?”
全文話不多,總結(jié)成一句也簡(jiǎn)單,那就是做CTF,并且寫(xiě)Writeup。正文翻譯如下:
我們已經(jīng)聽(tīng)到很多次這個(gè)問(wèn)題了。從很年輕的時(shí)候就聽(tīng)到過(guò),以至于現(xiàn)在還記得。標(biāo)準(zhǔn)答案通常是一個(gè)尷尬的喃喃自語(yǔ):沒(méi)有黃金法則。您可能應(yīng)該在Twitter上粉了這個(gè)人或那個(gè)人以獲取提示,得到的答案是“練習(xí),像CTF一樣練習(xí)?!?br>
CTF練習(xí)基本上是獨(dú)立的挑戰(zhàn),需要玩家破解一些難題并恢復(fù)一些文本(“flag”)以證明已破解該難題。
初學(xué)者可以嘗試解決CTF練習(xí),但不一定能獲得良好的體驗(yàn)。這些練習(xí)通常具有挑戰(zhàn)性,但不是很有教育意義,并且其中很多充滿了技術(shù)上的陷阱和純粹的隨想,會(huì)使初學(xué)者感到困惑,這些初學(xué)者通常很難將其與實(shí)際問(wèn)題區(qū)分開(kāi)。
如果您找不到解決CTF挑戰(zhàn)的解決方案,那通常意味著您已經(jīng)浪費(fèi)了幾個(gè)小時(shí),并毫無(wú)所獲,這無(wú)疑是令人沮喪的經(jīng)歷。
即使您確實(shí)取得了成功,也常會(huì)發(fā)現(xiàn)在這個(gè)過(guò)程中浪費(fèi)了很多優(yōu)秀機(jī)會(huì)。
這就是為什么我們建議帶著大寫(xiě)的L,Love中的L,也就是帶著愛(ài)積極的完成CTF練習(xí),并寫(xiě)下詳盡的WriteUP。這些促使您可以獨(dú)立解決問(wèn)題,但也可以解釋您關(guān)心心問(wèn)題的原因,并說(shuō)明正解過(guò)程所需的思維方式和工具集。即使您沒(méi)有成功,一個(gè)好的WriteUP也可以幫你找到正解。在每一步中,它也能回答困擾世界各地學(xué)生最多的問(wèn)題:“但是我應(yīng)該怎么想?”
佐治亞理工學(xué)院的“Toddler’s Bottle”##練習(xí)非常接近一個(gè)富有激情CTF練習(xí)的理想狀態(tài)-簡(jiǎn)短,精練,切合實(shí)際。為了補(bǔ)充這些內(nèi)容,我們編寫(xiě)了以下鏈接的文檔-一系列指導(dǎo)性解決方案和講義,引導(dǎo)讀者應(yīng)對(duì)挑戰(zhàn),提供背景信息和觀點(diǎn),并努力實(shí)現(xiàn)上述理想。
所以,回到一開(kāi)始的問(wèn)題?“我從哪里開(kāi)始?” -確實(shí)沒(méi)有簡(jiǎn)單的解決方案,但希望本指南能幫助您入門。祝好運(yùn)!