该文档探讨在已知圆方程(x-a)²+(y-b)²=r²条件下求线性表达式cx+dy极值的方法，提出可直接利用圆心到切线距离等于半径的几何原理快速求解，适用于系数cd为任意实数（包括零值平凡情形）的通用场景。

本文解析极客大挑战2019HavefunWeb题。解题思路为查看网页源代码发现PHP逻辑，通过URL传参cat=dog满足判断条件从而输出flag。步骤简单，适合初学者练习基础代码审计与参数传参技巧。

本文记录了一次渗透测试实战，在企管系统发票管理处发现存储型XSS漏洞，输入普通JS载荷可直接执行。通过注册第二个测试账号验证存在IDOR漏洞，成功越权修改其他用户发票数据，实现XSS危害升级。案例展示了漏洞组合利用的扩散风险。

德国CISPA研究团队首次系统审计大模型影子API黑市，发现近半数接口存在模型造假问题。研究表明187篇顶会论文使用虚假API导致实验数据失真，影子API在推理能力上比官方暴跌40%、医疗法律领域准确率骤降47%，且安全护栏严重失效。研究提出LLMmap指纹识别、MET统计测试和元数据侦测三大利器进行鉴伪，并给出四步审计法和科研防伪声明两套解决方案。