2023-12-3

这两比较摸鱼，哎，实验太难了。

然后把 TPCTF2023 的 core 给复现了，官方没给 WP，也不知道预期解是啥，但是通过三天的调试，也学到了很多，也对 msg_msg 和 pipe 的利用有了更深的了解。

然后发现这题跟之前的 corCTF2021 msg_msg 很像，之前没好好做，打算这两天把他做了。应该很快，毕竟几乎一模一样，并且其还可以构造多个 UAF。

比较疑惑的地方：
1）dirty pipe 打 busybox 的 elfcode 是什么？busybox 到底是个什么东西

2）在利用 pgv 进行堆喷时，为什么有的题目可以创建新的命名空间，有的却不行？这个是谁影响的。

后面希望把这两个问题搞懂。明天肝 OS 实验