前言¶
做 CTF pwn 时，常见卡点不在「会不会溢出」，而在下一步：选哪种利用路径、ROP 怎么拼、heap 状态怎么控、seccomp 下还能不能拿 shell。逆向还没摸清程序行为就硬写 exploit，往往白费一轮。下面介绍 SkillHub 上的 ctf pwn，它面向「已有脆弱原生目标、要把低层原语变成代码执行或提权」这一阶段，把二进制利用的常见技术域收进 Agent 可读的 Skill 指引里。
这是什么¶
ctf pwn 是社区来源（community）的 Agent Skill，坐标 @user_257ad2a8/ctf-pwn，当前版本 1.0.0，分类为 it-ops-security，发布者为 user_257ad2a8。标签标明 requires_api_key=false，安装后无需额外 API Key。
官方简介说明：在 CTF 场景下提供二进制利用（binary exploitation）相关思路与做法；适用于你已经确认目标存在漏洞、需要把内存破坏或低层原语转化为代码执行或权限提升的情况。若主要障碍是「还不清楚二进制在做什么」，应先用逆向类能力理清逻辑，再启用本 Skill。纯 Web、磁盘/流量取证、独立密码学或数学题不在其设计范围内。
SkillHub 页面：https://www.skillhub.cn/skills/user_257ad2a8/ctf-pwn
API 条目：https://api.skillhub.cn/user_257ad2a8/ctf-pwn
核心功能¶
以下能力均来自官方简介，按技术域归纳，便于对照题目类型：
- 栈与格式化字符串：buffer overflow、format string 等经典内存破坏向利用的推进方式。
- 堆利用：heap bugs 相关的分析与利用路径（在已有脆弱点的前提下）。
- 代码执行与链式构造：ROP、ret2libc、shellcode，以及 Windows/Linux 上的 exploit chain。
- 高权限与限制绕过：kernel exploitation、seccomp bypass、sandbox escape 等方向（在题目或靶机允许的前提下）。
Skill 不替代逆向：官方明确写明，当 blocker 是理解程序行为时，应先做 reverse engineering，再调用本 Skill 做利用侧工作。
安装与启用¶
SkillHub 提供两种常见安装方式：用 CLI 装到当前 Agent 的 skills 目录，或把官方提示词发给 AI 由其按安装文档操作。
1、安装 SkillHub CLI（若尚未安装）¶
先检查是否已有 CLI：
command -v skillhub && skillhub --version
未安装时，可按 SkillHub 安装文档执行完整安装（CLI + 默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需要 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
2、安装 ctf pwn 到 Agent skills 目录¶
安装技能时必须用 --dir 指向当前 Agent 实际使用的 skills 目录，否则默认会装到 ./skills/，Agent 可能无法识别。
以 Cursor 为例，skills 目录一般为：
~/.cursor/skills/
安装命令示例：
skillhub install user_257ad2a8/ctf-pwn --dir ~/.cursor/skills/
其他客户端路径（来自 SkillHub 安装文档，按你当前环境选用）：
- Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/ - Windsurf：
~/.codeium/windsurf/skills/或.windsurf/skills/
也可将下面提示词发给支持 Skill 安装的 AI，让其按官方流程安装：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_257ad2a8/ctf-pwn`。
安装完成后，按你所用客户端要求重启或刷新 Agent，使新 Skill 被加载。
典型用法¶
官方未附带单独的可复现 exploit 样例文件；典型用法是：在对话中启用 ctf pwn 后，用自然语言描述你已掌握的漏洞原语与约束，让 Agent 在 Skill 约束下给出利用步骤或脚本骨架。
可参考的提问结构：
- 交代前提：二进制/OS（Linux 或 Windows）、保护（NX、PIE、Canary、RELRO、seccomp 等）、你已确认的漏洞类型（如栈溢出长度、格式化字符串写点、heap overflow 等）。
- 明确目标：拿 flag、弹 shell、提权，或题目要求的特定行为。
- 排除误用：若还在猜菜单逻辑或函数调用关系，先说明「需要先逆向」，避免在本 Skill 里硬推利用。
示例（示意性描述，需替换为你的真实靶机信息）：
已启用 ctf pwn。Linux amd64，有 Canary 和 NX，无 PIE。main 里 read 到 64 字节栈缓冲，可溢出到 saved RIP。
本地有 libc.so.6，远程无泄露。请按 ret2libc 思路给出 leak 与第二次 payload 的步骤，并说明需要哪些 gadgets。
经过上面的步骤，Agent 会在 Skill 声明的技术范围内组织回答；具体 gadget、偏移仍须你在本地用 gdb、checksec、one_gadget 等工具验证。
适用场景与注意¶
适合谁
- 已做完或并行做完基础逆向，手里有明确内存破坏或低层原语，需要系统化 exploit 思路的 CTF 选手或安全学习者。
- 需要在 ROP、ret2libc、堆、内核/沙箱绕过等题目类型上快速对齐「下一步该试什么」的场景。
限制与注意
- 不要用本 Skill 替代逆向：官方要求 blocker 为「理解二进制行为」时先用 reverse engineering。
- 不覆盖纯 Web、取证、独立 crypto/math 题。
- SkillHub 页面展示的统计（如评分、下载、安装次数）会随时间变化；写作时以页面实时数据为准。已抓取资料中曾记录：评分 100000，下载 2188，安装 24（与线索中的数字不一致时，以 SkillHub 页面为准）。
- 利用脚本与 payload 仅应在合法靶场、授权环境或 CTF 平台内使用。
结尾¶
ctf pwn 把 CTF 二进制利用从栈、堆到 ROP、ret2libc、内核与沙箱绕过等域写进 Agent Skill，适合在「漏洞点已明确、要落成利用链」时使用。安装走 SkillHub CLI 或官方安装提示词，坐标 @user_257ad2a8/ctf-pwn，版本 1.0.0，无需 API Key。
官方入口：https://www.skillhub.cn/skills/user_257ad2a8/ctf-pwn
