1 篇文档带有标签「path-hijack」

HackMyVM Merge 靶机通关记录，覆盖 %0a 换行符绕过黑名单命令注入、明文凭证泄露、sudo PATH 劫持、SUID curl SSH Key 注入、/etc/group 可写磁盘写入提权，以及 CVE-2026-46331 pedit COW 内核本地提权的备用路径。