weixin_60581972的博客

原创 【LineCTF2022】Memo Driver

在proc/self/cmdline 发现pythonindex.py 最后 也没能读取出来...hh。再之后读取proc/self/environ 发现一个假的flag。之后就想着嗖哈一把嗦,直接bp跑脚本，没想到第一个就是 = =这里发现memo，以为是读取命令执行记录(错误示范...)详细绕过可以去看这个文章，这里只是寻找buu flag。读取无果之后最后只能尝试其他方法了。