Attacking Restricted Linux Shells

探讨旧式设备中受限 shell 的 chroot 逃逸：当 jail 内具有 root 权限、shell 内置 echo 且存在可写可执行文件时，可覆盖该文件并利用经典 chroot 逃逸技术（保存目录文件描述符）突破隔离，文中给出完整利用步骤。