本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

本文复盘了某APP存储型XSS漏洞的完整挖掘与WAF绕过过程。核心思路包括：通过抓包绕过前端输入限制；利用FUZZ发现WAF未拦截的冷门HTML5事件（如ontoggle）；采用JS逗号表达式（如a=alert,a(1)）规避alert(特征检测；并针对服务端32位字符硬截断调整payload。最终成功弹窗并获得赏金。该案例展示了从踩坑到利用的实战通用技巧。

本文介绍了DeepSeekHarness的安装体验与核心功能。该工具是基于Cordis微内核的Agent运行时，支持Node环境一键安装，但在Windows下可能遇到3000端口冲突，建议更换端口。其核心特性包括兼容所有OpenAI协议模型、完整Agent任务循环、子智能体编排、只追加的完整追溯日志以及内置安全沙箱和MCP协议支持。作者指出，由于目前处于预览版且近期DeepSeekv4pro表现未达预期，建议普通用户先观望，急用者可尝试TUI版本。

本文记录了一次限制打DC和高危资产的红队实战。攻击者利用ADCSESC11漏洞结合WSPCoerce攻击绕过CortexEDR。通过添加内网DNS记录、劫持出网跳板机并采用OpSec手法禁用其445端口做流量转发，成功对隔离目标实施NTLM中继获取证书。随后通过进程注入利用SSPI机制免密申请高权用户证书还原凭据，最终重置管理员密码，实现从普通权限到ADFS及AWS云高权的完整链路，展示了高级对抗中的隐蔽横向移动技巧。