3、用ashx在网站根目录输出vbs脚本（创立Windows账户脚本）证书Logger.php：接纳json数据并解析存储这篇文章翻译至我的这篇博客，首要介绍了一种叫做BROP的进犯，该文章首要介绍原理部分，对该进犯的重现能够参看我的别的一篇博客。 假如是管理员用户，就直接回来false，不答应其删去。 增修正查四个操作，删、改都要加这个判别。 当然，好事者能够写个脚本，添加999999个假文件，flag款式都相似，谁也不知道哪个是真flag，也很影响接下来的选手做题。 所以严格来说，“增”的当地也需求加这个判别。 timeout=5#指定菜单等候挑选的时长

0x3 谈谈自己审计这个cms的误区所以工作就变得很风趣了，一边是Nico用这个缝隙打 Pwn2Own，另一边HackingTeam（从常理估测，应该是经过其它途径，和Nico无关）也把握了这个缝隙并将其用于自己的Exploit工具包中。