本文为2026精武杯电子数据取证比赛中对鸿蒙hap与iOSipa应用的逆向分析记录。通过jadx、IDA等工具解析Telegram相关应用，提取硬编码的APIID与哈希、数据库加密状态、TDLib配置、权限列表及内置服务器IP等关键信息，并分析iOS二次打包插件中的高德地图Key、授权域名及群组链接。内容详实，步骤清晰，对移动安全取证具有参考价值。

绿盟秋招安服一面面试经验分享，面试时长约1小时，问题覆盖Web渗透、反序列化、内网渗透、云原生安全、漏洞利用、代码审计、智能体开发及红队经验等方向。面试官根据简历技术栈和项目经历提问，注重实战能力考察。建议求职者重点准备渗透测试思路、内网渗透方法及代码审计经验。

本文描述了buuctfWEB比赛的WriteUp，详细介绍了利用文件包含漏洞获取flag的过程，包括不同文件读取方式及其绕过方法，并附有获取flag的步骤。

某系统因前端JS漏洞导致200万条学生信息泄露，包括姓名、身份证号等敏感数据，攻击者通过构造特定请求即可获取。作者通过分析前端脚本，发现了存储型XSS、信息泄露等漏洞，并详细描述了漏洞利用过程。文章强调合法渗透测试的重要性，并提醒读者遵守法律法规。