今日流水账：

• 上午：

  • 之前的那道 kernel pwn 已经成功构造了 dirty pipe 原语（：但是不知道为啥修改 /bin/busybox 一直报段错误，悲，后面在探索探索（：这里简单尝试写下 /etc/passwd，然后给 /bin/busybox 赋了一个 s 权限以便可以执行 su 命令，最后效果如下：
    
    调了接近两天，终于解决了（：太菜了，后面打算学习下其他 wp 的做法，我这方法成功率有点低

• 下午：

• 把 D3CTF 的题目简单写了下博客

• 发现了一个 linux kernel 相关的总结，打算把里面的题目都刷一遍（：下午居然在一个非常非常简单的题目上浪费了很多时间（：真是不熟悉了，得好好练习练习了

• 晚上：

  • 把下午那个简单的 kernel pwn 完结了，然后打算看看 Traffic Control subsystem（：好烦啊，好的东西都不会，资料又少，看又看不懂，烦死了

后面的安排已经搞好了，后面就按照安排来吧（：