摘要： 
写在前面： 这两天打CSAW又学到了一种新的沙箱逃逸的方法--切换进程的工作模式，使用32位的系统调用号执行系统调用，来绕过原本沙箱禁用掉的系统调用。理解起来倒也不难，但是有几个点需要注意一下，这里详细的记录下利用过程。 沙箱的基础知识就不再介绍了，不了解的师傅可以自行百度。 利用过程&&调试 先看 阅读全文
写在前面： 这两天打CSAW又学到了一种新的沙箱逃逸的方法--切换进程的工作模式，使用32位的系统调用号执行系统调用，来绕过原本沙箱禁用掉的系统调用。理解起来倒也不难，但是有几个点需要注意一下，这里详细的记录下利用过程。 沙箱的基础知识就不再介绍了，不了解的师傅可以自行百度。 利用过程&&调试 先看 阅读全文