seccomp的學習

文章轉載自：http://blog.sina.com.cn/s/blog_53fdf1590102xtg3.html 做pwn，用seccomp做沙箱保護很常見。有時候seccomp後面會跟一個結構體，趁此機會學習一把。 1、 簡介 seccomp是一種內核中的安全機制,正常情況下,程序可以使用所有的syscall,這是不安全的,比如劫持程序流後通過execve的syscall來getshell.

>>阅读原文<<