🍊柑橘 RSS 阅读器

提权实录：通过命名管道劫持可写服务

提权实录：通过命名管道劫持可写服务 前言 在分析某 Windows 应用的服务组件时，发现其创建的命名管道访问控制配置宽松，允许低权限用户连接并发送指令，从而触发高权限的终止任意进程操作（ taskkill ）。进一步分析发现，被终止的服务会自动重启，而其可执行文件的权限配置错误，允许 Everyone 组读写。结合这…

在「接缝」的彼岸：横滨观演与日本纪行

本文记录了作者参加MyGO!!!!!第九场演唱会「つなぎ目の向こうに」（在接缝的彼岸）的经历，以及旅行和巡礼过程（如逗子的《描绘未来》）。

《黑神话：钟馗》公布超长实机：游科的花样，有点多

在每年的8月20日为玩家端上点新东西，已经成了游戏科学这些年的雷打不动的“规矩”——今天上午10点，《黑神话：钟馗》包含大量实机演示的最新PV，如约而至。 还没看过这支新PV的玩家，可以直接点击下方视频观看： 其实在这支视频公布之前，杨奇曾在社交平台上回复网友，称“时间太紧”，今年8月20日只是“简单吃个便饭”。 因此…

高清:武警特战队员攀爬越障均瞄准备战要求

Menuist：让 Mac 右键菜单更好用

新上手 Mac 的时候，你是不是也经常被右键菜单气到？是的，被气到。 这些动作单次都不费事，但架不住天天遇到，影响工作效率。 快试试本周上架的 Mac 右键菜单增强工具 Menuist。 它把新建、移动、预览、分享等高频操作都收进右键菜单，点击一两下就能完成。 省流：Menuist 是一款 Mac

Agents Week 总结

我们最新的 Agents Week 已圆满结束。本文回顾期间发布的所有公告：从 Wallets 到 Radar。

美团搜索3.0：LLM 语义表征在排序模型的探索与应用

美团搜索团队正依托团垂融合新架构与生成式大模型新技术，全面重构本地生活搜索底座。本系列技术博客将持续介绍美团搜索 3.0 的技术探索，本文聚焦 LLM 语义表征在服务零售排序场景上的三期实践——从单点特征验证到系统性表征体系构建，再到跨场景迁移复用，探索语义匹配信号在搜索排序中的应用路径。

三星 Galaxy S27 Ultra 手机后盖工程图流出，可能存在两个版本

IT之家 8 月 23 日消息，微博博主 @i冰宇宙 今日放出了三星 Galaxy S27 Ultra 手机的后盖工程图，显示该机目前存在两个版本：一个和后摄模组对齐，一个靠下。 X 平台消息人士 Sonny Dickson 随后表示， Galaxy S27 Ultra 将有两种尺寸 。如果消息属实，这将是三星 Gal…

两部门预拨4500万元支持滇藏甘宁做好应急救灾工作

新华社北京6月5日电 今年以来，我国气候呈现旱涝并重，一些地方旱涝急转，局地地质灾害多发。记者5日从财政部了解到，财政部、应急管理部预拨4500万元中央自然灾害救灾资金，支持地方做好应急救灾工作。其中，1500万元用于支持云南防汛救灾，1000万元用于支持西藏做好丁青山体滑坡抢险救援，2000万元用于支持甘肃、宁夏抗旱…

AI 时代的 Surface Pro 7 改造指南：看板、轻量工作站与 Linux 笔记本

手头这台闲置的SurfacePro7在桌角放了挺长一段时间。当年买它看重的是二合一的便携形态，但放在Windows11下只要长时间亮屏就一定会过热、偶尔跳屏，基本处于不可用的状态。直到前阵子在网上看到 ... 查看全文 本文为会员文章，出自 《单篇文章》 ，订阅后可阅读全文。

黑盒视角下的 WebView 漏洞面探索

黑盒视角下的 WebView 漏洞面探索 前言 本文主要记录了在移动端探索 WebView 组件漏洞的过程，采用黑盒视角，摒弃复杂繁琐的内部逻辑分析，专注于快速且直接的漏洞挖掘方法。由于笔者才疏学浅，因此本文难免会出现一些文笔不通或专业解释不到位的情况，还望多包涵及斧正。 WebView 组件 介绍 顾名思义，WebV…

CVE-2026-23086浅析

本文从VirtIO架构、vsock机制、底层流控逻辑切入，简单分析了CVE-2026-23086拒绝服务漏洞的触发逻辑，并探讨了基于此的内存耗尽攻击与官方修复补丁。