1. [CVE-2015-4481] 进退两难的硬链接 projectzero.google | 漏洞 | 2015-12-04 00:00 | 原文 ↗ | #sandbox-escape | #windows | #exploitation | #hard-links 硬链接在 Windows 沙箱内并未被禁用,因而成为实用的利用原语。文章权衡其优劣,并在真实漏洞 CVE-2015-4481 中演示用法,同时说明 MS15-115 更新如何打破沙箱内攻击。