前言¶
做 CTF pwn 時，常見卡點不在「會不會溢出」，而在下一步：選哪種利用路徑、ROP 怎麼拼、heap 狀態怎麼控、seccomp 下還能不能拿 shell。逆向還沒摸清程序行爲就硬寫 exploit，往往白費一輪。下面介紹 SkillHub 上的 ctf pwn，它面向「已有脆弱原生目標、要把低層原語變成代碼執行或提權」這一階段，把二進制利用的常見技術域收進 Agent 可讀的 Skill 指引裏。
這是什麼¶
ctf pwn 是社區來源（community）的 Agent Skill，座標 @user_257ad2a8/ctf-pwn，當前版本 1.0.0，分類爲 it-ops-security，發佈者爲 user_257ad2a8。標籤標明 requires_api_key=false，安裝後無需額外 API Key。
官方簡介說明：在 CTF 場景下提供二進制利用（binary exploitation）相關思路與做法；適用於你已經確認目標存在漏洞、需要把內存破壞或低層原語轉化爲代碼執行或權限提升的情況。若主要障礙是「還不清楚二進制在做什麼」，應先用逆向類能力理清邏輯，再啓用本 Skill。純 Web、磁盤/流量取證、獨立密碼學或數學題不在其設計範圍內。
SkillHub 頁面：https://www.skillhub.cn/skills/user_257ad2a8/ctf-pwn
API 條目：https://api.skillhub.cn/user_257ad2a8/ctf-pwn
核心功能¶
以下能力均來自官方簡介，按技術域歸納，便於對照題目類型：
- 棧與格式化字符串：buffer overflow、format string 等經典內存破壞向利用的推進方式。
- 堆利用：heap bugs 相關的分析與利用路徑（在已有脆弱點的前提下）。
- 代碼執行與鏈式構造：ROP、ret2libc、shellcode，以及 Windows/Linux 上的 exploit chain。
- 高權限與限制繞過：kernel exploitation、seccomp bypass、sandbox escape 等方向（在題目或靶機允許的前提下）。
Skill 不替代逆向：官方明確寫明，當 blocker 是理解程序行爲時，應先做 reverse engineering，再調用本 Skill 做利用側工作。
安裝與啓用¶
SkillHub 提供兩種常見安裝方式：用 CLI 裝到當前 Agent 的 skills 目錄，或把官方提示詞發給 AI 由其按安裝文檔操作。
1、安裝 SkillHub CLI（若尚未安裝）¶
先檢查是否已有 CLI：
command -v skillhub && skillhub --version
未安裝時，可按 SkillHub 安裝文檔執行完整安裝（CLI + 默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需要 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
2、安裝 ctf pwn 到 Agent skills 目錄¶
安裝技能時必須用 --dir 指向當前 Agent 實際使用的 skills 目錄，否則默認會裝到 ./skills/，Agent 可能無法識別。
以 Cursor 爲例，skills 目錄一般爲：
~/.cursor/skills/
安裝命令示例：
skillhub install user_257ad2a8/ctf-pwn --dir ~/.cursor/skills/
其他客戶端路徑（來自 SkillHub 安裝文檔，按你當前環境選用）：
- Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/ - Windsurf：
~/.codeium/windsurf/skills/或.windsurf/skills/
也可將下面提示詞發給支持 Skill 安裝的 AI，讓其按官方流程安裝：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_257ad2a8/ctf-pwn`。
安裝完成後，按你所用客戶端要求重啓或刷新 Agent，使新 Skill 被加載。
典型用法¶
官方未附帶單獨的可復現 exploit 樣例文件；典型用法是：在對話中啓用 ctf pwn 後，用自然語言描述你已掌握的漏洞原語與約束，讓 Agent 在 Skill 約束下給出利用步驟或腳本骨架。
可參考的提問結構：
- 交代前提：二進制/OS（Linux 或 Windows）、保護（NX、PIE、Canary、RELRO、seccomp 等）、你已確認的漏洞類型（如棧溢出長度、格式化字符串寫點、heap overflow 等）。
- 明確目標：拿 flag、彈 shell、提權，或題目要求的特定行爲。
- 排除誤用：若還在猜菜單邏輯或函數調用關係，先說明「需要先逆向」，避免在本 Skill 裏硬推利用。
示例（示意性描述，需替換爲你的真實靶機信息）：
已啓用 ctf pwn。Linux amd64，有 Canary 和 NX，無 PIE。main 裏 read 到 64 字節棧緩衝，可溢出到 saved RIP。
本地有 libc.so.6，遠程無泄露。請按 ret2libc 思路給出 leak 與第二次 payload 的步驟，並說明需要哪些 gadgets。
經過上面的步驟，Agent 會在 Skill 聲明的技術範圍內組織回答；具體 gadget、偏移仍須你在本地用 gdb、checksec、one_gadget 等工具驗證。
適用場景與注意¶
適合誰
- 已做完或並行做完基礎逆向，手裏有明確內存破壞或低層原語，需要系統化 exploit 思路的 CTF 選手或安全學習者。
- 需要在 ROP、ret2libc、堆、內核/沙箱繞過等題目類型上快速對齊「下一步該試什麼」的場景。
限制與注意
- 不要用本 Skill 替代逆向：官方要求 blocker 爲「理解二進制行爲」時先用 reverse engineering。
- 不覆蓋純 Web、取證、獨立 crypto/math 題。
- SkillHub 頁面展示的統計（如評分、下載、安裝次數）會隨時間變化；寫作時以頁面實時數據爲準。已抓取資料中曾記錄：評分 100000，下載 2188，安裝 24（與線索中的數字不一致時，以 SkillHub 頁面爲準）。
- 利用腳本與 payload 僅應在合法靶場、授權環境或 CTF 平臺內使用。
結尾¶
ctf pwn 把 CTF 二進制利用從棧、堆到 ROP、ret2libc、內核與沙箱繞過等域寫進 Agent Skill，適合在「漏洞點已明確、要落成利用鏈」時使用。安裝走 SkillHub CLI 或官方安裝提示詞，座標 @user_257ad2a8/ctf-pwn，版本 1.0.0，無需 API Key。
官方入口：https://www.skillhub.cn/skills/user_257ad2a8/ctf-pwn
