目前我会C/C++,汇编会一些,Python也会一些,会用IDA,X64DBG这些,会打一些CTF,但是CTF的PWN更多的是linux下的,我更喜欢windows的二进制安全。有没有推荐方向的。我基础已经差不多了,就差该怎么弄windows二进制的了。POC与EXP该根据什么情况来写,目前还不是很了解。
有个取巧的方法,仅供参考:去投几家招二进制安全的公司,通过面试的过程,去找目前市场上需要的二进制安全的技能。poc/exp主要还是通过GitHub上面的一些内容去学,我记得之前有表哥分享过如何写poc/exp的心得,你可以找找看~
和楼主差一些,不会c++ 简单点C 汇编 pyhton go nim
也在思考如何去玩,、
暂时想着是不是先看逆向 再看二进制pwn啥的