worse_query

针对 iOS 26.0 - 26.7.2 / 27.2 的沙盒逃逸。

这是面向开发者的概念验证，本身并不实用。

worse_query 是 bad_query 的直接继任者，基本上取代了它。要使用 worse_query，你需要为你的应用设置一个 App Group 容器。

worse_query 可以访问以下路径：

/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)

_{这与越狱无关，将来也永远不会有关。 请不要误导他人相信并非如此。}