本文为PHP封装伪协议中data流利用的渗透测试实验教程，通过文件包含漏洞结合data://text/plain协议实现代码执行、系统命令执行及一句话木马植入，并演示中国菜刀连接获取服务器控制权。文章含免责声明强调仅限授权测试，实验步骤清晰，可操作性强，对WEB安全与红队实战有参考价值。

本文介绍自研开源工具Zack-LocalScan，一款Go语言编写的内网渗透扫描器，可一条命令自动完成主机发现、端口扫描、Web标题提取、PoC漏洞验证及弱口令爆破全流程。内置387条PoC规则及11种协议弱口令爆破，支持智能子网发现与灵活输入输出，适用于授权红队演练及安全测试场景。

本文深入探讨了提示词注入攻击，一种AI时代的新型安全威胁，包括其原理、类型、实战案例及防御方法，强调了其在AI应用中的普遍性和严重性。

新发现的恶意软件组件滥用Outlook日历中2050年事件隐藏C2通信，利用MicrosoftGraphAPI和DNSAAAA记录作为备用通道，与伊朗相关间谍活动有关。建议监控异常日历操作和DNS查询，加强审核日志检查。