Der Angreifer legt im Vorfeld einen Symlink mit dem gleichen Dateinamen auf eine Datei, die er mangels Berechtigungen normalerweise nicht schreiben kann an. Das anfällige Programm bemerkt den Symlink nicht und erstellt oder überschreibt die Zieldatei.