linux syscall 列表：https://linasm.sourceforge.net/docs/syscalls/filesystem.php

环境准备

• glibc 多版本切换
• Mac 安装 pwntools

基础知识

• leaklibc
  • 覆盖 _IO_2_1_stdout 泄漏 libc 地址
• 堆利用
  • glibc
    • glibc malloc/free 源码分析
• 栈利用
  • 从shellcode学习到缓冲区溢出实战
  • ret2csu
• ELF 防护机制
  • 安全标志和 seccomp 沙箱

writeup

• chb2024
  • ezheap2
  • Inquable_Canary
• DASCTF-challenge-202311
  • asadstory