Ampache 是一个基于Web 的音频文件管理器。 Ampache 3.4.1版本中的gather-messages.sh允许本地用户借助对/tmp/filelist临时文件的symlink攻击,重写任意文件。