Shadow漏洞复盘：占位目录触发溢出与ROP利用

文章复盘了Shadow二进制漏洞的发现与利用过程。研究人员以dummy folders占位目录项作为异常输入触发点，定位较为明显的溢出缺陷，随后分析内存布局并构建ROP链，最终完成控制流劫持与利用验证，完整呈现从输入异常、漏洞定位到利用链构造的技术路径。🔗 原文链接：https://lobste.rs/s/di1j7o/shadow_dummy_folders_obvious_overflow