OWASP agent应用安全top 10学习
学习owasp agent应用安全top 10.
[Read More]
interesting tagName xss payload
Gareth Heyes发了一个有意思的xss payload，<alert(1) onfocus="attributes[0].value=localName,new onfocus" autofocus tabindex=1>。试了一下，确实可以执行。
[Read More]
学习Device Bound Session Credentials
Device Bound Session Credentials，通过使用设备端的Private Key来验证当前设备与Session Cookie的关系，削弱Cookie窃取的危害。
[Read More]
用AI重新发现CVE-2026-26980
出乎意料，一句话prompt，它真的重新发现了。
[Read More]
用AI复现分析CVE-2026-32316
最近看到anthropic公布了claude mythos发现的漏洞列表，于是尝试用DeepSeek“复现”是否也能分析出来。
[Read More]
修复被更新坏了的系统
打开一台Linux虚拟机，更新完系统之后，无法进行系统了。
[Read More]