看我如何挖到 Dropbox Windows 版的这个 0day（微补丁发布）

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 博主 Decoder 又分享了一篇如何挖到 Dropbox 0day 漏洞的文章。如下是原文翻译： 又是硬链接！是的！我们可以利用很多机会，结合不正确的权限设置和很多软件中的硬链接来提升权限。 在本文中，我将展示如何使用 DropBoxUpdater 服务作为普通的 Windows 用户获取系统权限。和往常一样，这个“漏洞”是我和“

>>阅读原文<<