看我如何挖到 Dropbox Windows 版的這個 0day（微補丁發佈）

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 博主 Decoder 又分享了一篇如何挖到 Dropbox 0day 漏洞的文章。如下是原文翻譯： 又是硬鏈接！是的！我們可以利用很多機會，結合不正確的權限設置和很多軟件中的硬鏈接來提升權限。 在本文中，我將展示如何使用 DropBoxUpdater 服務作爲普通的 Windows 用戶獲取系統權限。和往常一樣，這個「漏洞」是我和「

>>阅读原文<<