本文记录了作者在EDUSRC漏洞挖掘中发现阿里云OSS临时安全凭证泄露的过程。通过信息收集发现登录框后，利用接口探测获取到AK/SK和STS令牌，进而使用aliyun-cli工具实现对OSS存储桶的列目录、上传下载和删除等操作。文章提供了完整的漏洞利用链和具体操作命令，同时展示了如何通过特征进行资产测绘扩大攻击面。

TongWebExploit是一款针对TongWeb反序列化漏洞的图形化检测利用工具，支持漏洞探测、EL表达式执行、内存马注入和批量检测功能。工具提供Sleep/DNS两种探测模式，可配置请求头和代理，适用于红队演练和漏洞验证场景。用户可通过Java命令行启动图形界面，输入目标URL后选择相应模块进行操作。

文档聚焦WPS因默认将缓存和备份文件存储在C盘导致用户磁盘空间不足的问题，引发舆论关注后官方回应已成立专项组优化。核心发现包括缓存路径设置隐蔽、占用不透明等体验缺陷，并提供更改存储位置、清理缓存等临时解决方案。WPS解释此为多设备同步的通用逻辑，承诺将前置设置入口、增加一键清理等功能以提升透明度。

安全研究团队发现LG与三星智能电视平台存在普遍代理SDK嵌入现象，34.1%的应用将用户家庭网络变为住宅代理节点。这些看似无害的屏保、游戏应用在后台持续转发第三方流量，存在内网设备暴露风险。研究揭示了代理服务商通过应用变现的商业模式，并指出平台监管缺失是问题关键。