中国电信安全创优杯安全赛道复赛即将启幕，经海东青训练营训育赛一体化评审遴选，优胜战队已集结就位，复赛大幕将近。该活动旨在通过竞赛形式提升安全能力，展现战队实力，后续赛程值得关注。

本文档为Flask(Jinja2)服务端模板注入(SSTI)漏洞复现实验教程，详细介绍了漏洞原理、实验环境搭建及利用方法。通过构造恶意模板代码可实现命令执行，获取敏感信息。文档强调需在授权环境下测试，并提供了具体POC代码与操作步骤，对安全学习者具有实践指导价值。

本文介绍DirtyFrag临时Root利用工具，针对三星手机CVE-2026-43284及CVE-2026-43500漏洞，无需解锁Bootloader或刷写自定义内核即可动态加载内核模块获取临时Root权限。核心原理为滥用页缓存写入原语，通过splice()将只读文件页缓存固定到内核数据结构并原地写入以修改只读文件提权。文章详述双漏洞链技术细节及Android工程实现，并提供禁用相关内核模块的临时缓解措施。

大模型抹平信息差，知识创作与分享的意义受到质疑，但人类凭借判断力和独有数据优势，仍能在知识生产中发挥独特价值，人机协作的知识生产与分享仍具意义。