@kusano_k

#SECCON のUranusサーバー、chroot外で動いているバックアップスクリプトがあって、その設定ファイルがchroot内から書き換え可能だった。バックアップスクリプトが動くのは10分に1回だし、運営が諸々の操作をしたせいかうまく動かなくて、結局解けなかった(´･ω･｀)