先谈谈Redis、Memcached和Elasticsearch 4{h0w-d1d-y0u-fee1-l1ke-th3-sql1-eng1ne} ws.onopen = function() { $("#status").attr('class', 'text-success').text('Connected'); SO（MISO）：主设备数据输出，从设备数据输入。 在许多ctf初赛中，web标题由于都比较“小”，所以经常是一台服务器放多个web标题。 这种情况下权限设置就极为重要。 假如一个竞赛由于权限没有设置好，导致选手用一个标题的恣意文件读取缝隙，或许一个root注入+load_file直接读取到全部标题的源文件。 成果好好一个ctf就瞬间变成代码审计竞赛了。

所以工作就变得很风趣了，一边是Nico用这个缝隙打 Pwn2Own，另一边HackingTeam（从常理估测，应该是经过其它途径，和Nico无关）也把握了这个缝隙并将其用于自己的Exploit工具包中。