拍卖号：m1223440476

开始时间：04/16/2026 17:55:40

个 数：8

结束时间：04/24/2026 04:55:40

商品成色：二手

可否退货：不可

提前结束：可

日本邮费：卖家承担

自动延长：可

最高出价：

出价次数：0

使用感ほとんどなく状態は良好です。
書き込みなどありません。

Malleus CTF Pwn

セキュリティコンテストCTFのジャンルの一つpwnableの解説本です。
Pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。
いかにもハッキングという感じの花形ジャンルです。

CTFで他のジャンルの問題を解いている方でも、pwnableに手を出そうとすると、前提となる知識が多くて取っ付きづらいのではないかと思います。
この本では、Dockerで問題サーバーを動かして、初級・中級レベルの問題を実際に解きつつ、各種攻撃法を学ぶことができます。
Dockerが使える環境であれば、試しに問題サーバーを動かしてみてください。

■内容■
・環境構築
・スタックバッファオーバーフロー
・Return oriented programming
・ASLR
・One-gadget RCE
・書式文字列攻撃
・malloc/freeの仕組み（glibc 2.27～glibc 2.31に対応）
・Poison Null Byte
・House of Orange
・File stream oriented programming
・House of Corrosion