DASCTF

tiny 64bit tagged VM，逆向分析后pointer 没有在算术指令后失效。可以把合法 VM 内部指针平移到任意进程地址，从而获得任意读写。partial RELRO leak后覆写got表，最后复用 VM 的 call指令get shell