🍊柑橘 RSS 阅读器

提权实录：通过命名管道劫持可写服务

提权实录：通过命名管道劫持可写服务 前言 在分析某 Windows 应用的服务组件时，发现其创建的命名管道访问控制配置宽松，允许低权限用户连接并发送指令，从而触发高权限的终止任意进程操作（ taskkill ）。进一步分析发现，被终止的服务会自动重启，而其可执行文件的权限配置错误，允许 Everyone 组读写。结合这…

在「接缝」的彼岸：横滨观演与日本纪行

本文记录了作者参加MyGO!!!!!第九场演唱会「つなぎ目の向こうに」（在接缝的彼岸）的经历，以及旅行和巡礼过程（如逗子的《描绘未来》）。

《黑神话：钟馗》公布超长实机：游科的花样，有点多

在每年的8月20日为玩家端上点新东西，已经成了游戏科学这些年的雷打不动的“规矩”——今天上午10点，《黑神话：钟馗》包含大量实机演示的最新PV，如约而至。 还没看过这支新PV的玩家，可以直接点击下方视频观看： 其实在这支视频公布之前，杨奇曾在社交平台上回复网友，称“时间太紧”，今年8月20日只是“简单吃个便饭”。 因此…

Windows 11 时间点还原默认开启，真后悔药：可恢复系统与用户文件数据

你有没有遇到过这种情况：桌面上保存了一个重要文件，清理电脑时顺手删除。几个小时后才发现，删掉的是正在使用的资料，回收站里也没有了… Windows 11 新加入的时间点还原（Point-in-Time Restore）功能，可能就是那颗“后悔药”，能帮你找回这个文件。 上个月，小众软件介

Agents Week 总结

我们最新的 Agents Week 已圆满结束。本文回顾期间发布的所有公告：从 Wallets 到 Radar。

高清:武警特战队员攀爬越障均瞄准备战要求

美团搜索3.0：LLM 语义表征在排序模型的探索与应用

美团搜索团队正依托团垂融合新架构与生成式大模型新技术，全面重构本地生活搜索底座。本系列技术博客将持续介绍美团搜索 3.0 的技术探索，本文聚焦 LLM 语义表征在服务零售排序场景上的三期实践——从单点特征验证到系统性表征体系构建，再到跨场景迁移复用，探索语义匹配信号在搜索排序中的应用路径。

国家卫健委：白血病不再是“不治之症”，中国造血干细胞移植技术处于世界前沿

IT之家 8 月 22 日消息，国家卫生健康委昨日召开新闻发布会，北京大学人民医院主任医师张晓辉在会上表示，随着技术和治疗方案的进步，白血病已不再是“不治之症”，大部分患者正走向治愈。此前，白血病被公认为全球性的难治之症。 张晓辉介绍，不同类型白血病的治疗现状有所不同。若确诊为慢性粒细胞白血病，该疾病已走向慢性病管理模…

两部门预拨4500万元支持滇藏甘宁做好应急救灾工作

新华社北京6月5日电 今年以来，我国气候呈现旱涝并重，一些地方旱涝急转，局地地质灾害多发。记者5日从财政部了解到，财政部、应急管理部预拨4500万元中央自然灾害救灾资金，支持地方做好应急救灾工作。其中，1500万元用于支持云南防汛救灾，1000万元用于支持西藏做好丁青山体滑坡抢险救援，2000万元用于支持甘肃、宁夏抗旱…

保护每一次 AI 调用的隐私安全 — 面向企业和个人的大模型安全接入网关

智链 AI 网关在统一代理转发大模型 API 的基础上，内置**数据脱敏、隐私保护、全链路审计**三大安全能力，确保敏感信息不泄露、每次调用可追溯。支持 OpenAI、Anthropic、Azure、通义千问、DeepSeek 等主流提供商，三态熔断器保障高可用。

黑盒视角下的 WebView 漏洞面探索

黑盒视角下的 WebView 漏洞面探索 前言 本文主要记录了在移动端探索 WebView 组件漏洞的过程，采用黑盒视角，摒弃复杂繁琐的内部逻辑分析，专注于快速且直接的漏洞挖掘方法。由于笔者才疏学浅，因此本文难免会出现一些文笔不通或专业解释不到位的情况，还望多包涵及斧正。 WebView 组件 介绍 顾名思义，WebV…

CVE-2026-23086浅析

本文从VirtIO架构、vsock机制、底层流控逻辑切入，简单分析了CVE-2026-23086拒绝服务漏洞的触发逻辑，并探讨了基于此的内存耗尽攻击与官方修复补丁。