本文为2026精武杯电子数据取证比赛中对鸿蒙hap与iOSipa应用的逆向分析记录。通过jadx、IDA等工具解析Telegram相关应用，提取硬编码的APIID与哈希、数据库加密状态、TDLib配置、权限列表及内置服务器IP等关键信息，并分析iOS二次打包插件中的高德地图Key、授权域名及群组链接。内容详实，步骤清晰，对移动安全取证具有参考价值。

绿盟秋招安服一面面试经验分享，面试时长约1小时，问题覆盖Web渗透、反序列化、内网渗透、云原生安全、漏洞利用、代码审计、智能体开发及红队经验等方向。面试官根据简历技术栈和项目经历提问，注重实战能力考察。建议求职者重点准备渗透测试思路、内网渗透方法及代码审计经验。

本文描述了buuctfWEB比赛的WriteUp，详细介绍了利用文件包含漏洞获取flag的过程，包括不同文件读取方式及其绕过方法，并附有获取flag的步骤。

四川省第四届网信行业技能竞赛网络与信息安全管理员赛项决赛结果公示，竞赛于2026年9月28日举行，由四川省人社厅和省委网信办主办，100余名选手参赛，涵盖政务、电力、金融、通信等领域。公示期为2个工作日，有异议可书面反馈组委会。