本文记录了作者在EDUSRC漏洞挖掘中发现阿里云OSS临时安全凭证泄露的过程。通过信息收集发现登录框后，利用接口探测获取到AK/SK和STS令牌，进而使用aliyun-cli工具实现对OSS存储桶的列目录、上传下载和删除等操作。文章提供了完整的漏洞利用链和具体操作命令，同时展示了如何通过特征进行资产测绘扩大攻击面。

TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测利用工具，支持漏洞探测、EL表达式执行、内存马注入和批量检测功能。工具提供Sleep/DNS两种探测模式，可配置请求头和代理，适用于红队演练和漏洞验证场景。用户可通过Java命令行启动图形界面，输入目标URL后选择相应模块进行操作。

文档聚焦WPS因默认将缓存和备份文件存储在C盘导致用户磁盘空间不足的问题，引发舆论关注后官方回应已成立专项组优化。核心发现包括缓存路径设置隐蔽、占用不透明等体验缺陷，并提供更改存储位置、清理缓存等临时解决方案。WPS解释此为多设备同步的通用逻辑，承诺将前置设置入口、增加一键清理等功能以提升透明度。

文档披露苹果Usbliter8BootROM漏洞，影响搭载A12/A13芯片的iPhone和AppleWatch设备且无法通过软件更新修复。该硬件级漏洞需物理接触利用，可绕过安全启动机制但无法直接读取加密数据。建议用户确保设备物理安全并考虑升级至A14及以上芯片设备。