本文记录了一次授权渗透测试过程，通过弱口令登录后利用文件上传漏洞及JeePlus框架的已知漏洞（SQL注入、任意文件读取/删除/上传）最终获取服务器权限。关键发现包括通过目录扫描找到可解析路径并上传免杀webshell绕过WindowsDefender，成功上线CobaltStrike。建议在渗透测试中注重路径探测与免杀技术应用。

checkra1n是一款基于checkm8硬件漏洞的iOS越狱工具，支持A5-A11芯片设备，具有永久有效性。文章介绍了其安装使用步骤，包括macOS和Linux系统下的操作，并指出不支持Windows系统。该工具利用不可修补的BootROM漏洞，可绕过苹果系统更新实现越狱。

本文介绍目录遍历与文件包含漏洞，属于小众但审核通过率高的漏洞类型。核心在于程序信任外部路径参数，未做严格过滤。实战中重点测试路径类参数，利用…/序列突破目录限制，并优先寻找敏感配置文件以提升报告评级。远程包含已基本绝迹，重心应放在本地文件读取类测试。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。