2026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇

2026中国工业互联网安全大赛全国线上预选赛下午场13道题解中，pwn 两道均落在工控设备执行层。SBX1 自定义字节码虚拟机的解释器仅对首部声明的 mem_size 做上限 clamp，未与栈上数据区真实长度 0x90 比对，脚本体可用 STORE64 改写返回地址，配合程序内现成弹栈序列拼出 ROP。