【移动安全】Android APP抓包&Magisk面具&证书安装root

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

阿根廷主帅泪崩，提前结束发布会

当地时间7月19日，在美国纽约新泽西体育场进行的2026美加墨世界杯足球赛决赛中，阿根廷队0-1不敌西班牙，无缘卫冕。本场比赛，西班牙队在场面上占据绝对主动，他们对阿根廷队的全场比赛射门数对比为20:

阿根廷队赛后吃红牌

北京时间7月20日，2026美加墨世界杯迎来终极对决，西班牙队1-0战胜阿根廷队，捧起大力神杯。阿根廷球员赛后似乎很难接受这样的结局，现场发生了一场“混战”。两队在赛后发生冲突。图源：视觉中国终场哨响

10万人都在用的 Top10 skills，我帮你试了！

导读：skills.sh（Vercel 出品的 Agent Skills 导航站）上线后，排行榜上的数字已经卷到离谱——第一名 240 万 热度，第二名 60 万+，连第十名都有 35 万+。这些排

“最好的足球重返世界之巅”，这支年轻的西班牙队书写连串历史

澎湃新闻记者 陈均美加墨世界杯的决赛，全世界目睹了一场罕见的攻防大战。面对西班牙的极致传控，卫冕冠军阿根廷常规时间90分钟里居然没有一脚射门，只能以低位防守苦苦支撑，随着恩佐第92分钟放倒库巴西，两黄

网警依法打击网络赌球违法犯罪，公布10起典型案例

张岗/央视新闻随着世界杯观赛热度飙升，网络赌球等各类涉赌违法犯罪活动也悄然滋生。公安网安部门依法严厉打击网络赌球违法犯罪活动，现公布10起典型案例：案例1近日，浙江宁波公安网安部门成功侦破一起涉世界杯

世界杯各奖项出炉！金球奖：罗德里，金靴奖：姆巴佩

2026美加墨世界杯于当地时间19日落下帷幕，西班牙队在决赛中以1:0击败阿根廷队获得冠军。本届世界杯各单项奖获奖名单揭晓。金球奖获得者是西班牙队球员罗德里。罗德里捧起美加墨世界杯金球奖奖杯。图片来自

【CVE-2026-42533】存在15年的预验证Nginx远程代码执行漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

摄影点评（姑娘观后感：人不如猫）

大家好~参与摄影点评栏目，不要在下面评论上传照片。点击文末阅读原文上传。我每天会在那里挑选。点评开始点评：姑娘是个好姑娘。但姑娘眼睛被阴影遮住了，动作也一般，很可惜啊。还有手里抱着的一坨东西是什么？你

赤裸躯体无关情欲，超现实主义摄影传世经典

入展稿酬+荣誉证书+vivo旗舰产品全家桶！第二届中国手机摄影大展火热征稿倒计时！

倒计时6天！由中国摄影家协会、维沃移动通信有限公司联合主办的第二届中国手机摄影大展正在征稿中，截稿时间为：2026年7月26日评委阵容本届大展以“科技·新生·场景”为关键词，面向所有热爱生活、热爱摄影

存储卡价格或要到 2030 年后才会下降

受 AI 对存储芯片需求持续增长影响，业内预计 SD 卡、CFexpress 卡等存储产品价格短期内仍将维持高位，真正回落可能要等到 2030 年以后。报道称，AI 数据中心正在消耗大量存储芯片产能，

DPReview：相机厂商开始重视摄影爱好者需求

DPReview 认为，相机厂商正逐渐调整产品策略，不再只追求高参数，而是更加关注摄影爱好者真正需要的拍摄体验。近年来，复古相机、固定镜头相机等更具特色的产品不断推出，并获得了不少用户认可。文章指出，

潜伏15年：NGINX CVE-2026-42533 map正则RCE漏洞深度剖析

导语：你以为NGINX很安全？15年的洞了解一下。近日，安全研究员Stan Shaw披露了一个藏在NGINX脚本引擎深处的严重漏洞——攻击者只需发一个HTTP请求，就能在特定配置下实现预认证远程代码执

开源神器来了：一键运行越狱版iOS 26虚拟机

导语：安全研究人员做iOS安全研究，长期面临一个尴尬：要么花大价钱买越狱设备，要么在沙盒里束手束脚。现在，一个新开源项目把这个门槛一脚踢开了——一条命令，跑起完整越狱的iOS 26.1虚拟机。项目简介

SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具

导语：安全研究人员 Tomasz Lisowski 和 Marius Muench 多年来一直关注一个核心问题：SIM 卡实际上是一个能够向手机、调制解调器和 IoT 设备发送指令的主动计算平台。本文

WallBreaker - 开源 LLM 红队测试 CLI 工具

导语：WallBreaker 是一款专为 LLM 红队测试设计的开源 CLI 工具，支持多种攻击手法、自动绕过循环和模型评估，堪称 AI 安全研究者的瑞士军刀。工具背景WallBreaker 由 Ja

一行代码让小模型干翻GPT-5.5！把AI逼成程序员自己修Bug，这篇神仙论文火了

大道至简：让AI智能体通过“读文件”实现极速自我进化想象一下，你雇佣了一个绝顶聪明的实习生（AI大模型）。为了让他做好工作，你给了他一本《工作手册》（技能提示词）和一套办公软件（运行框架/工具）。然而

AI自动化fscan二开

作者：云*3来源：https://xz.aliyun.com/news/92390一、去除fscan敏感特征以及编译首先，让AI阅读相关fscan魔改的文章，然后制定二开计划。根据网上搜索的文章，fs

最近，后端已经疯掉了。。

现在这种环境，一份稳定增收的副业已经是刚需了，毕竟多一份收入，就等于多一份退路。我倒没有跟风摆摊、跑外卖，周末一直待在家里用爬虫接私活，几笔单子算下来已经赚了5W：能把副业做成稳定现金流、长期赚到钱的

Kubernetes 综合渗透测试工具

前言K8sPenTool 是一款面向安全研究人员的 Kubernetes 综合渗透测试工具，以 JavaFX 为基础构建了一站式图形化（GUI）安全评估平台，旨在将 Kubernetes 常见攻击链

重磅利好！600亿驰援A股

A股关键时刻，“国家队”出手增持，提振市场信心！7月19日晚间，中国国新控股有限责任公司（简称“中国国新”）发布公告表示，坚定看好中国资本市场发展前景，坚定支持央企科技创新和高质量发展，旗下国新投资有

MIR 层的 move 语义正在被重写：Rust 编译器性能优化的下一站

如果你写过 Rust，应该对 move 语义不陌生。把一个非 Copy 类型的值赋给另一个变量，原来的变量就不再可用——这是 Rust 所有权模型的基础规则。但你可能没想过，编译器在底层处理 move

不会代码也能做产品，这是一份从0开始的Vibe Coding保姆级教程。

最近，国产大模型也都起飞了。基本都达到了半步Fable 5境界。2.8T的Kimi K3，2.4T的Qwen 3.8 Max，而在未来，肉眼可见的，还有马上上线的DeepSeek V4正式版，还有Se

央视曝光后，浙江台州启动专项整治

7月19日，央视《每周质量报告》栏目曝光了浙江台州电动自行车产业链通过使用预装解码程序控制器、先办牌照后造车、把新车当二手车等手段，变相架空国家安全标准，违规生产销售非标电动自行车。（详细报道）每周质

西班牙，夺冠！

北京时间7月20日凌晨，2026美加墨世界杯决赛，西班牙队1:0击败阿根廷队，继2010年南非世界杯后，队史第二次夺得世界杯冠军。常规时间，西班牙队各项数据全面占优，但得势不得分；阿根廷队零射门，门将

2.0T+9AT，376牛·米，双联屏，8155芯片，三排6/7座可选！

日前，我们从东风日产官方了解到，旗下中大型SUV——2026款探陆正式上市，共推出2款配置，售价分别为24.98万和21.98万，上市限时价分别为22.98万和19.98万。同时，官方还一同推出多项权

1.5T、730N·m+三电机+全线控转向！“9字辈”大六座SUV你怎么选？

日前，智己LS9新车型上市，此次共推出2款车型，包括LS9 52 Ultra线控版和LS9 Hyper版，官方指导售价分别为34.98万元和37.98万元，上市权益价分别为31.98万和34.98万元

5米多车长，3米多轴距，三电机四驱，回头率这块子就等它了！

日前，腾势Z9S官图正式发布，该车此前已经在工信部完成申报，其车身尺寸比腾势Z9更加紧凑，可以看做是一款短轴的运动车型。其将采用纯电动力，并会提供单电机以及三电机版本车型。此次官图发布了全新的晨曦紫配

预售65万起，23天订单量突破10000台？！

日前，我们从官方获悉，尊界V680/V800预售23天订单量突破10000台。尊界V680预售价65-90万元，尊界V800预售价80-120万元。车辆也是继旗舰轿车S800之后，尊界品牌首款豪华旗舰