挑战一览

清除筛选

2 题

卡片列表

Linux难度 4★★★★☆

Linux-内核模块：安全分析模拟驱动

本题将一个脆弱的字符设备驱动作为安全的用户空间模拟进行分析，不加载真实内核模块。root 守护进程将该驱动暴露为 /run/vulnerable.sock，你以非特权用户 challenger（uid 1000）连接。阅读提供的驱动源码…

160 分开始挑战

Linux难度 4★★★★☆

Linux-缓冲区溢出：利用 gets() 漏洞

提供了关闭保护机制的易受攻击 SUID C 二进制文件。利用缓冲区溢出将控制流转入隐藏函数。

150 分开始挑战