手机漏洞无所谓？黑客说：谢了、Universal-POC Validator || 万能POC验证器、【SRC实战】IOT漏洞挖掘实战、155个OpenClaw漏洞列表！速看！、反向支付漏洞、

2026-10-28 19:30:54 +00:00 · 2026-04-06 05:59:07 +00:00
1 parent f78ae6ce91
commit cb2f3cecf2
@@ -19612,5 +19612,10 @@
    "https://mp.weixin.qq.com/s/OugrJ7T7ue53MMdsU4angQ": "【工具推荐】高危漏洞EXP实用性工具",
    "https://mp.weixin.qq.com/s/GcID-KzaMoLTF9NhxzZDhg": "中科院：中美网络安全漏洞披露与共享政策研究",
    "https://mp.weixin.qq.com/s/fJ5n5v1IxYSeRxyfgzJOFw": "从沙箱逃逸到系统主宰：解析 2026 年首个重大 Windows 内核提权漏洞-华盟网",
-    "https://mp.weixin.qq.com/s/vxQUAcVosXJ4ueFDhT_uAg": "漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞"
+    "https://mp.weixin.qq.com/s/vxQUAcVosXJ4ueFDhT_uAg": "漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞",
+    "https://mp.weixin.qq.com/s/73ScbKZRzxXxIfoczHbnDg": "手机漏洞无所谓？黑客说：谢了",
+    "https://mp.weixin.qq.com/s/H0-ogtipSCBX0iHpzu4QRg": "Universal-POC Validator || 万能POC验证器",
+    "https://mp.weixin.qq.com/s/IetO3WTgksnLyO3S8nbPZA": "【SRC实战】IOT漏洞挖掘实战",
+    "https://mp.weixin.qq.com/s/yjWkxoJUAoiBzFWy68-M3g": "155个OpenClaw漏洞列表！速看！",
+    "https://mp.weixin.qq.com/s/OMglDUZbVIWn92hWukIaAg": "反向支付漏洞"
 }
@@ -0,0 +1,9 @@
+#  155个OpenClaw漏洞列表！速看！  
+CNNVD
+                    CNNVD  乌雲安全   2026-04-06 02:55  
+  
+2026年3月10日-2026年4月2日，国家信息安全漏洞库（CNNVD）共采集OpenClaw漏洞155个，其中超危漏洞11个、高危漏洞53个、中危漏洞80个、低危漏洞11个。参考链接：https://github.com/openclaw/openclaw/releases  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/qcGZxpVKujcVmlEx2SvzScxSJmytdZXBtibuBicQMYQw8Z7IzFxIhspnNSlGL86JGg0ADFFJiauA2sPCCa4NT0DKPMicibdN1ibdic43xFZZ7oaGkA/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=3 "")  
+  
+  
@@ -0,0 +1,282 @@
+#  Universal-POC Validator || 万能POC验证器  
+原创 aqwzaa 万知安全
+                    aqwzaa 万知安全  安全wz啊   2026-04-06 05:12  
+  
+**工具获取**  
+  
+回复:POC  
+  
+免责声明  
+  
+本工具仅用于安全测试和漏洞验证，使用本工具必须遵守相关法律法规。使用者应在获得授权的情况下使用，禁止用于任何非法活动。作者不对使用本工具产生的任何后果负责。  
+  
+  
+前言  
+  
+  
+  
+在攻防演练、众测等实战场景中，n-day 漏洞的快速、批量验证是提升效率的关键。传统方案需针对 Xray、Nuclei 、Y  
+akit  
+等框架编写适配 POC，流程繁琐、响应滞后。Universal-POC-Validator（万能 POC 验证器）以原生 HTTP 数据包解析为核心，无需二次开发，支持直接复用各类 POC，搭配批量验证能力与极简 Web 界面，开箱即用，可高效完成漏洞快速验证，为安全从业者提供通用、高效的漏洞验证工具。  
+  
+适配场景:盒子上榜，新洞速刷，edu通杀rank，通用型漏洞nday批量验证    
+  
+  
+本工具是对此前[长篇-Redis从入门到进阶](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247484224&idx=1&sn=78bbbfd5b90393744f1553766544df73&scene=21#wechat_redirect)  
+文章的补充  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XwvIIOgh4ZET6ibRcCuWDF6mQZSRPg4ib4ud7SAHbkyZubhbPgdvjORdfosTeo9ML1mCpWCufRTVRXrrcxibicNyuy6gmlGqMIZ46ZvlicicibibxEg/640?wx_fmt=png&from=appmsg "")  
+  
+  
+简绍  
+  
+  
+Universal-POC Validator  
+  
+万能POC验证器  
+  
+**Universal-POC Validator**  
+ 是一款专业的安全测试工具，由公众号「安全wz啊」开发，用于漏洞验证和POC（概念验证）测试。  
+  
+该工具采用本地服务+网页界面的架构，提供了直观、高效的漏洞验证体验，特别适合安全测试人员和渗透测试工程师使用。  
+  
+  
+  
+  
+  
+## 功能特性  
+- ✅   
+**本地服务自动启动**  
+：双击即可运行，无需复杂配置  
+  
+- ✅   
+**自动打开网页界面**  
+：友好的用户界面，操作简单直观  
+  
+- ✅   
+**Burp Suite 代理集成**  
+：所有流量自动转发到Burp Suite，便于分析和调试  
+  
+- ✅   
+**智能POC解析**  
+：支持多种格式的POC数据包解析  
+  
+- ✅   
+**单文件运行**  
+：无需安装Python环境，携带方便  
+  
+- ✅   
+**跨平台兼容**  
+：在Windows系统上运行稳定  
+  
+## 技术架构  
+- **网络**  
+：本地HTTP服务（127.0.0.1:6880）  
+  
+- **代理**  
+：Burp Suite 集成（127.0.0.1:8080）  
+  
+  
+  
+  
+  
+  
+## 使用方法  
+  
+  
+### 1. 启动程序  
+  
+双击   
+Universal-POC validator.exe  
+ 文件即可启动程序。  
+### 2. 程序运行流程  
+1. **启动阶段**  
+：程序自动启动本地服务器  
+  
+1. **界面打开**  
+：自动打开浏览器显示操作界面  
+  
+1. **配置检查**  
+：自动检测Burp Suite代理连接  
+  
+1. **测试执行**  
+：用户输入目标和POC后执行测试  
+  
+1. **结果展示**  
+：实时显示测试结果和响应内容  
+  
+### 3. 配置 Burp Suite  
+1. 启动 Burp Suite  
+  
+1. 在Proxy选项卡中，确保监听地址为   
+127.0.0.1:8080  
+  
+1. 确保Intercept功能已开启（如需查看请求详情）  
+  
+1. 无需其他特殊配置，工具会自动使用该代理  
+  
+### 4. 基本操作步骤  
+1. **输入目标地址**  
+：在"目标IP"输入框中填写目标服务器地址  
+  
+1. **粘贴POC数据包**  
+：在"POC数据包"文本框中粘贴完整的HTTP请求数据包  
+  
+1. **点击测试**  
+：点击"测试"按钮执行验证  
+  
+1. **查看结果**  
+：在"测试结果"区域查看响应内容和状态  
+  
+1. **分析流量**  
+：在Burp Suite中查看完整的请求和响应详情  
+  
+## 运行截图  
+### 主界面  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/XwvIIOgh4ZFiajxMJk24XqIZwvibVd3FBTHmAc3bU87DIqiaYvJcRujickXibOoCvSCjWUVGb13wlwDVhvyqLpibTm7ZLwibuQHbP7m8CY0tPgmcaE/640?wx_fmt=png&from=appmsg "")  
+### 操作界面  
+  
+**漏洞数据包示例**  
+：  
+  
+经过测试某网站存在任意文件读取漏洞  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XwvIIOgh4ZEcDMiadHxK4JbGxsicnVbYxwum2IDq954ibicrbOQE9RJey2C7B6yplmswRrq9rOwueTXZU21ibIia5n91hkpFkxQuxibGuqNrPhWEtA/640?wx_fmt=png&from=appmsg "")  
+  
+**指纹识别结果**  
+：  
+  
+通过查找指纹得到  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/XwvIIOgh4ZHicOQVPNybtCWPnZLAanT0rr8PJvuK5a8zOZ0XZmVpbFjs1L3P0icqBAQmZZdfhAqhcyf5b6tE2fuLsZwrO5WVAUkapp0vvdwFk/640?wx_fmt=png&from=appmsg "")  
+  
+**测试配置**  
+：  
+  
+将请求数据包和目标IP进行添加  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/XwvIIOgh4ZGJicjfZx3omNzu0ibibtGpFx2chia2rLxAsicSc17pPCUe1wPibg4jHV7MNiaD3n8QcLZl0TOZMvj7e3lM4rgEp91axfzPWNPMjjtibN0/640?wx_fmt=png&from=appmsg "")  
+### 测试结果  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/XwvIIOgh4ZFicKJbpj9EYQucHZnAsEEscTxbhtWxiaw631ofpyac79X5hv8eyyDQ6F8YjX0R1YjTMKRqYqoJn8ZSUcfQI8yJpmicfWzsZ5bdWg/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/XwvIIOgh4ZEx6xvdyQsEHnvvUXu3mibE5pJMP3Y4ZZ4cM0eia7OqroTesRP79CzfpHyR0eAxMLicTeLuJBkJJcx7WKqLoF65YcEpiaWo1Nf8faA/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XwvIIOgh4ZFTNWjDFOTtP6NRExK56v5CwzazAFBHAj5jVRV4U4F9SK2PBqC9X88BuHgcoqicaK1kvhA8fib084bOB6AiafibL3bMU5nDVbq9ia4o/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
+  
+  
+  
+## 常见问题与解决方案  
+### 1. 程序启动失败  
+- **原因**  
+：端口 6880 被占用  
+  
+- **解决方案**  
+：关闭占用该端口的程序，或重启电脑后再试  
+  
+### 2. 无法连接Burp Suite  
+- **原因**  
+：Burp Suite 未启动或端口配置错误  
+  
+- **解决方案**  
+：确保Burp Suite已启动并监听 127.0.0.1:8080  
+  
+### 3. 测试无响应  
+- **原因**  
+：目标服务器无法访问或网络问题  
+  
+- **解决方案**  
+：检查网络连接，确保目标服务器可达  
+  
+### 4. 临时文件问题  
+- **现象**  
+：运行时会在临时目录生成文件  
+  
+- **说明**  
+：这是PyInstaller的正常工作机制，程序退出后会自动清理  
+  
+## 注意事项  
+1. **安全使用**  
+：仅用于授权的安全测试，禁止用于非法用途  
+  
+1. **网络环境**  
+：确保网络连接正常，目标服务器可达  
+  
+1. **Burp Suite**  
+：必须启动并正确配置Burp Suite  
+  
+1. **端口占用**  
+：确保 6880 端口未被其他程序占用  
+  
+1. **程序退出**  
+：关闭命令行窗口即可完全退出程序  
+  
+## 技术支持  
+  
+如有问题，请检查：  
+- 端口 6880 是否被占用  
+  
+- Burp Suite 是否正常运行  
+  
+- 防火墙设置是否允许本地连接  
+  
+- 目标服务器是否可达  
+  
+## 更新日志  
+- **v1.0.0**  
+：初始版本  
+  
+- 实现基本的POC验证功能  
+  
+- 集成Burp Suite代理  
+  
+- 提供网页操作界面  
+  
+  
+  
+  
+  
+  
+  
+  
+结尾  
+  
+  
+**工具获取**  
+  
+免责声明  
+  
+获取方法:  
+公众号回复**POC**  
+获取下载  
+  
+  
+  
+  
+本工具 Universal-POC-Validator 仅用于合法授权的安全测试、漏洞研究，仅限在自建靶机或已获书面授权的系统中使用。严禁用于任何违反《网络安全法》《刑法》等法律法规的非法行为。使用者因违规使用产生的一切法律责任与损失，由其自行承担，与作者、开发团队及「安全 wz 啊」公众号无关，作者保留最终解释权。  
+  
+  
+往期推荐  
+  
+[躺着去挖值钱漏洞支付逻辑-思路总结](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247484493&idx=1&sn=001b8c9ad1c26a63e7676bd147ce856b&scene=21#wechat_redirect)  
+  
+  
+[长篇-Redis从入门到进阶](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247484224&idx=1&sn=78bbbfd5b90393744f1553766544df73&scene=21#wechat_redirect)  
+  
+  
+[记攻防后续的纯网盘社工](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247484096&idx=1&sn=cb42c04c73f6091961e76d754231f99c&scene=21#wechat_redirect)  
+  
+  
+[一键梭哈式安装 | 信息收集工具ARL资产侦察灯塔](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247483795&idx=1&sn=20ea2788b21c18906abaa86b6c604f04&scene=21#wechat_redirect)  
+  
+  
+[别再忽略建站"默认页面"背后的隐秘入口挖掘](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247483757&idx=1&sn=f1ebcf77738051a5698f59f81fa133e7&scene=21#wechat_redirect)  
+  
+  
+[记一次寻找swagger引发的意外收获](https://mp.weixin.qq.com/s?__biz=MzkzNTk3NzE3NA==&mid=2247483679&idx=1&sn=c0a82b4dc0061d6a1c592e46de4ab1da&scene=21#wechat_redirect)  
+  
+  
@@ -0,0 +1,104 @@
+#  【SRC实战】IOT漏洞挖掘实战  
+原创 渗透测试安全日记
+                        渗透测试安全日记  渗透测试安全日记   2026-04-06 03:50  
+  
+免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!  
+  
+01 背景  
+  
+平时开展渗透测试，最多的就是挖掘web、小程序的漏洞，IOT的案例比较少见，特分享一起通过web渗透到IOT漏洞的实战案例。详细过程见实战。  
+  
+号外号外，  
+免费的睿鉴安全知识库上线了。点击下发链接，福利直达！！  
+  
+  
+  
+安全知识模块，主要放一些实战的案例，目前已更新五期内容，上新  
+奇安信攻防社区专栏后续会持续更新。主要内容如下。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/Euxpicz6k4ddwM5QWicpjuQwA0qcAB3kjiapc4djsY8pgMjDPIv73wEBsjzovibo9CQn68vE8MSdKOhlWjsh1R5aQo9iasqdn3niaDWokH73cNCxg/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
+资源中心模块，主要会放一些安全工具，给各位师傅提供一站式下载的渠道，目前已上线20+款工具，主要工具如下。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/Euxpicz6k4dc3iaKR5T6B301ZfrwCUDZmH17y5eJCugsMfbxMB0RA0O1R1H0r5eiadIIMiby591D2qwic0qd5haDVXVsy2hku0c8FeV5jCr40oZE/640?wx_fmt=png&from=appmsg "")  
+  
+02 实战过程  
+  
+通过测绘平台，拿到了一个高校的xxx能源支付系统。这个系统的大概用法就是用户可以通过这个平台，完成日常的生活用电用水的费用支付。看到这个系统还是比较新奇，之前挖掘漏洞时，确实很少见。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/Euxpicz6k4ddpyTS8eWibdicYH6NIQEDFg7pmK94wtkuKx4KXgwicoo8CP7MMcCCO96uMB3Qxez4qcoUzGnxiaaxuyx07tX3QTzgz6zVoeTduK6k/640?wx_fmt=png&from=appmsg "")  
+  
+再加上这个系统自带了账号注册功能，那必须安排一把，毕竟黑盒测试没账号非常难，最好测试的就是有账号的，安排，完成账号注册。使用账号登录系统。  
+  
+登录后，可以看到，功能比较少，就是一些账单查询，房间管理的功能。明眼看就是普通用户的权限。测完这些功能，没出货。这时该咋办？  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/Euxpicz6k4dfbIhyia3uqOpslnXuPZSxtCdEVP0AiayuSh0GMvUG7X2ARcEX9Lnjv6dicia9icrArYVy2Y57mcGCqSgl0JtKsUZEBt4RWOWLwegz0/640?wx_fmt=png&from=appmsg "")  
+  
+那还是老套路，翻下js，翻到了一个路径，疑似管理员权限。直接拼接。越权到了管理员的回复管理功能，拿下漏洞1。  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/Euxpicz6k4devibiauub8ezBVzLoyGu1DMPNKvAbUkt7TPHWAiaQ247dia5wEYSYtR2OibPpoPg1ThqQK55wOJibjiaQFGF5vmL0bACTnLA1qgBX92o/640?wx_fmt=png&from=appmsg "")  
+  
+点开用户会话，可以越权查看用户的对话信息。同时还可以回复，可确认为此功能仅管理员才有功能。  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/Euxpicz6k4ddb5PwxGx6RajQsySr0PExZAnL3ubVQToibkTvs0nKQ2hzIcWUTNNOhW6Yiae5FI7vLMS5t0Wy9iaKBicfvbU4CiahrrJNStjdvW3PI/640?wx_fmt=png&from=appmsg "")  
+  
+继续越权，翻到了一个用户管理功能，至此已来到跟IOT漏洞强相关的功能点。  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/Euxpicz6k4deiaC4Pc9Yx5FhEArD2icqibhorUxv0mZK6gORblE2XOJswbNlibbOLKs4trX5Z2TQnMibe6sORQaziaDSLIG2S6UZMMm9R0Pt1xvekc/640?wx_fmt=png&from=appmsg "")  
+  
+点击具体用户，进入后，可以看到以下信息。可以远程进行断电，niubi了。能断电还不算，关键可以对全量用户进行远程断电，约3万+用户。  
+  
+随着物联网的发展，以后这种漏洞会越来越常见。  
+  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/Euxpicz6k4dfQf22iaPxIbjib0Pgbm4JtvApVJgfTRJ6ltnOUgzibzNruIstRUlrDawkbBRpTo8xzNSk1Xw6P0AZ1pV2ecJdZCBFiaEgPDDoJapM/640?wx_fmt=png&from=appmsg "")  
+  
+点到为止了，危害太大了，提SRC。  
+  
+至此本次分享结束，希望对各位师傅有帮助。  
+  
+往期好文  
+  
+[网络安全人员的金牌证书：为你铺就高薪职业之路](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484847&idx=1&sn=62fefecfbed336486f417e60bdf5fdd2&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】简单FUZZ拿下高危漏洞](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485405&idx=1&sn=669a4286abd1103b050059efdb3da268&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】RedirectUrl劫持实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485901&idx=1&sn=dc9931b8afe21cca270f80e71fda1e20&scene=21#wechat_redirect)  
+  
+  
+[AI大模型“越狱”实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485551&idx=1&sn=5e2accbd716bf890c37a9fb7be4c06b7&scene=21#wechat_redirect)  
+  
+  
+[企业 SRC 低投入，高收益漏洞总结](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485784&idx=1&sn=d53f6491bccec7fdcd8eca356c04f0d8&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】任意用户密码重置实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485484&idx=1&sn=e3ccb64ef54194ae4216c1d43606b651&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】记一次越权测试实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485379&idx=1&sn=37985dd7e56a66b2d023548eabd845ea&scene=21#wechat_redirect)  
+  
+  
+[免密登录某后台管理系统实战](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485024&idx=1&sn=71c596dd36800993e18f1f05b9d37547&scene=21#wechat_redirect)  
+  
+  
+[安服人应急“薅洞”指南](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485381&idx=1&sn=d0195d62adf45f6d614c785886d04e92&scene=21#wechat_redirect)  
+  
+  
+[推荐一款资产筛选工具](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484744&idx=1&sn=7d205189f4a95c2a0cce1b6e99014c64&scene=21#wechat_redirect)  
+[【SRC实战】SRC常用的信息收集方法TOP 10](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247485754&idx=1&sn=da396a3501b1346d7becdc4201299a2a&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】短信验证码爆破，拿下某众测中危](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484618&idx=1&sn=9ef1826481eaace69ebef6849995bcfa&scene=21#wechat_redirect)  
+  
+  
+[【SRC实战】一次“链式”渗透，从站点A打到站点B](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247484164&idx=1&sn=9c2db3fc19000f60785499f2c4ad1f6f&scene=21#wechat_redirect)  
+  
+  
+[用户账号接管实战，洞穿开发者逻辑](https://mp.weixin.qq.com/s?__biz=MzYyMTgwMTYwOQ==&mid=2247483991&idx=1&sn=c1f6e65233cf18ade53b6e566fa4b3af&scene=21#wechat_redirect)  
+  
+  
+  
@@ -0,0 +1,26 @@
+#  反向支付漏洞  
+原创 游山玩水
+                    游山玩水  山水SRC   2026-04-06 01:20  
+  
+## 免责声明  
+  
+**本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责**  
+  
+## 前言  
+  
+前提：付款方身份完全由前端参数（如payer_id  
+）控制  
+  
+多用于id参数不可预知，但交易时会显示  
+  
+  
+A支付给B，将用来判断用户身份的值进行互换，变为B支付给A  
+  
+  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/8tDOXFoCoQibkCJqSTtjibnejDBpIpmeYaibU8fNNZZFLDxzYjfqTtjgmSwmTlRwiaKxrrabrRP4aHYROBvbrXG5ezUqJqNUFev622CGImfMXoA/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
@@ -0,0 +1,193 @@
+#  手机漏洞无所谓？黑客说：谢了  
+原创 WorkBuddy
+                    WorkBuddy  海狼风暴团队   2026-04-06 01:50  
+  
+礁石档案  
+打破「与我无关」的幻觉  
+  
+你没啥值得被黑的  
+问题是——黑你的人不需要你值得  
+  
+写给和我曾经一样这么想的人  
+  
+凌晨。你关了灯，侧身躺下，手机就压在枕头旁边。  
+  
+屏幕微光一闪——是消息推送，还是别的什么？  
+  
+伸手就能够到它。  
+  
+而它，也够得到你。  
+  
+💬 看完上篇文章，有人写下了这条留言  
+  
+[国家级间谍武器流入黑市 ｜工信部紧急预警苹果高危漏洞](https://mp.weixin.qq.com/s?__biz=MzU0NTU5NTA4NQ==&mid=2247491914&idx=1&sn=a4379f8f87cb4a92359a4e63ef6445d6&scene=21#wechat_redirect)  
+  
+  
+"你看看你有啥值得被策反的，让人家能想尽办法黑你手机。普通人都不用慌。"  
+  
+我理解这句话。  
+  
+说这话的人，完全可以理解。国家级情报机构确实不会把普通人列为首要目标。你不是高级官员，不是机密研究员，更不是掌控关键基础设施的人。  
+  
+这些都没错。  
+  
+但这种安全感，建立在一个已经过时的假设上。  
+  
+他们漏算了一件事。  
+  
+这件事和"你是谁"无关。  
+  
+和"漏洞在不在"有关。  
+  
+  
+国家级间谍组织当初开发 Coruna 和 DarkSword，用来对付的是特定高价值目标——政治敏感人士、调查记者、关键设施工程师。一对一，量少，成本高，精准。  
+  
+⚠️ 但现在，这件事的逻辑变了  
+  
+武器代码流入黑市，支付一部中端手机的价格，就能获得完整利用工具。成本从"国家级"降到"电商级"，打击逻辑从"选人"变成"扫漏洞"。  
+  
+🏛️  
+  
+以前  
+  
+国家情报机构专属针对特定高价值目标成本高，量少，精准  
+  
+🕶️  
+  
+现在  
+  
+黑市流通一部手机的价格批量扫描所有未打补丁的手机  
+  
+当武器的成本降到"一部手机的价格"，打击对象就不再由"你是谁"决定——而是由"你的系统有没有打补丁"决定。  
+  
+  
+你  
+  
+手机里装的，是你不愿失去的一切——孩子成长的照片、家人叮嘱的语音、朋友们一起开怀大笑的日子，还有那些见证你逝去青春的回忆。  
+  
+  
+这次漏洞，不需要知道你愿不愿意。  
+  
+它只需要你的手机能偷偷打开麦克风，记录你每一次私密对话；读取你每一张舍不得删的照片；掌握你生活的每一个细节——然后打包卖给最愿意为之付钱的人。  
+  
+  
+诈骗者比你更了解你的生活。比你更了解你的家人。比你更了解你的软肋。  
+  
+比这更可怕的是——你根本不知道自己已经中招了。  
+  
+01  
+  
+最可怕的是——你根本不知道  
+  
+你上一次确认手机没被入侵，是什么时候？  
+  
+你可能没有答案——因为根本没有方法确认。  
+  
+Coruna 和 DarkSword 最核心的特征是：零点击，零感知。不需要你点开任何链接，不需要安装任何软件，手机不会变卡，电池不会异常，屏幕不会亮起。它就像一个从来没有离开过的人，你只是从来没有发现他在。  
+  
+📌 普通病毒 vs 国家级武器 · 感知对比  
+  
+普通手机病毒  
+  
+❌ 手机明显变卡❌ 弹出奇怪广告❌ 耗电加快❌ 软件异常崩溃✅ 你能察觉  
+  
+Coruna / DarkSword  
+  
+✅ 手机运行正常✅ 没有任何弹窗✅ 耗电无变化✅ 和昨天用起来一样❌ 你永远不知道  
+  
+所以"我没被黑过"这句话，其实没有人能说得出口——因为你感知不到它是否存在。  
+  
+  
+你唯一能做的，是让漏洞没有可乘之机。  
+  
+02  
+  
+现在，去做这一件事  
+  
+我知道你可能在想——"我又不懂技术，更新有用吗？"  
+  
+  
+但这件事，不需要你懂技术。  
+  
+你只需要做这一件事。  
+  
+📲  
+  
+现在去把系统更新到最新版  
+  
+设置 → 通用 → 软件更新  
+  
+iOS 17.x 及以下 →极危，立即更新iOS 18.4 以下 →高危，本周内更新iOS 18.4+ →暂时安全  
+  
+✅ 顺手再做这几件事  
+  
+· 关掉不需要的 App 麦克风/摄像头权限（设置 → 隐私）· iCloud 开启两步验证· 不要连接不明 WiFi（机场、酒店 WiFi 是重灾区）· 开启「屏幕使用时间」密码，防物理接触攻击  
+  
+  
+「不用慌」这三个字，我没有办法反驳你。  
+慌不慌，你自己决定。  
+  
+但安全感不是「觉得没问题」  
+而是「做了让问题消失的事」  
+  
+昨晚的手机，你放心了吗？  
+去检查一下系统版本——更完之后，再不慌，才算数。  
+  
+  
+礁石档案 · 延伸思考  
+  
+开头那句话，你还记得吗？  
+  
+"你没啥值得被黑的。"  
+  
+不是的。手机里装的，是你不愿失去的一切——孩子成长的照片、家人叮嘱的语音、朋友们一起开怀大笑的日子，还有那些见证你逝去青春的回忆。  
+  
+  
+二十年前，手机只是一台打电话的设备。  
+  
+后来，它可以支付、导航、记录那些不会再重来的瞬间。  
+  
+而现在，它也可能成为一台持续工作的窃听器，一枚随时引爆的炸弹。  
+  
+  
+你以为自己不重要。  
+  
+但你的手机知道你是谁。  
+  
+那些想黑你的人也知道。  
+  
+所以这件事，从来就不是"跟我有没有关系"的问题。  
+  
+而是——你愿不愿意，先从自己开始，守住这道线。  
+  
+  
+守住孩子凑过来看视频时的那份安心。  
+  
+守住老人发来60秒语音时那种被惦记的牵挂。  
+  
+守住相册里那些不会再重来的瞬间。  
+  
+守住账户和密码，是守住生活的基本安全感。  
+  
+这些不是"值得被保护的东西"——这就是生活本身。  
+  
+  
+守住这些，就是守住家。  
+  
+家家守住，就是守住国。  
+  
+  
+网络安全为人民，网络安全靠人民  
+  
+没有网络安全，就没有国家安全  
+  
+—— 技术分享，实战为本 ——  
+  
+海狼风暴团队将持续深耕新疆网络安全社区  
+  
+与行业爱好者交流互进，共同推动地域网络安全水平发展  
+  
+Hacking Group 0991B（海狼风暴团队）  
+  
+关注我们，技术路上不迷路  
+