微软在英国推出Xbox年龄验证机制，限制未成年用户的社交功能。2026年前为可选，之后强制实施。完成验证的用户可解锁所有功能，未验证用户仍可玩游戏但社交功能受限。微软计划将此机制推广至其他市场，以遵守英国《在线安全法》。

本文介绍了对thinkadmin的历史漏洞复习，包括CVE-2020-25540和反序列化漏洞。作者提供了源码，并发现了SQL注入和上传接口后门。提出了一个另类脑洞，通过任意文件读取和代码审计直接拿下服务器B，然后篡改接口进行SSRF getshell。