Write-ups: 2025 年「羊城杯」网络安全大赛初赛 [本科院校组]

stack Information - Category: Pwn - Points: 500 Description 听说你很喜欢栈溢出？ Write-up 虽然逻辑很简单，但是还是先让 MCP 先分析一下逻辑，重命名一下变量名。得到如下程序： 上面这个 init 函数里的 sub1396 开了沙箱，禁用了 open 和 execve，第一反应是打 orw 。可以用 openat 代替 open，然后 sendfile 可以 read，write 一把梭。 PS: 一开始...