前言这次羊城杯我和火箭发挥的异常的好，pwn5题出了4题，很可惜hardsandbox这题没出。主要是没见过RET_TRACE的沙箱，没有积累过此类板子。 题目沙箱如上图所示，不仅仅限制了exe...

前言当时比赛我没看这题，在搞一个houseofapple2的orw，由于利用比较麻烦，以及我太菜没搞过类似io的orw，导致浪费太久时间。火箭这次比赛爆上分，提供TravelGraph的思路同时...