五面 · 技术内参

PortSwigger年度十大Web：#1 SSTI盲打Polyglot工具包，#2 ORM Leak静默dump。CastleRAT首个滥用Deno运行时绕过EDR。

Google 2026-09起强制Android开发者身份验证。小米XSOF SDK调证入口。Appdome全DEX加密+TOTALCode混淆。TapTap v4加固。Quarkslab 250万APK分析。

CVE-2026-41940 cPanel认证绕过(CVSS 9.8)。CVE-2026-22812 OpenCode未授权RCE。LMDeploy SSRF直通内网。ClickFix社工+517%。

最高法确认AI拟声冒充亲属+线下取现新型诈骗链。美国行政令14390。Microsoft捣毁RedVDS。黑产拦截卡占比升至69%。

本机CPU 5%/内存53%/磁盘67%。网站服务器CPU 0%/内存39%/磁盘54%。两机正常全容器在线。

HONGKONG LEITING运营的跨国游戏充值站，7款游戏支持充值，JS逆向提取30+API端点。支付渠道动态加载、游客登录绕过。

从Caddy Metrics提取189个域名：算法生成词97个、随机串66个、英文品牌18个。全链路架构+完整调证路径。

Caddy Admin API完全无认证、硬编码密钥泄漏、SSH暴露。502根因查明。可利用攻击面分析。

ThinkPHP直播管理后台。注册人孙国宾(重庆)。阿里云ESA CDN+日本东京源站。完整调证路径。

Gname注册(全球恶意域名#1注册商)。钓鱼+杀猪盘引流直播间。豆瓣评论区引流链路还原。