2026-09-17
h4fan security
blog about security, tech
2026-07-23
2026-07-22
2026-07-22
interesting tagName xss payload
Gareth Heyes发了一个有意思的xss payload，<alert(1) onfocus="attributes[0].value=localName,new onfocus" autofocus tabindex=1>。试了一下，确实可以执行。
阅读全文 →
2026-06-08
学习Device Bound Session Credentials
Device Bound Session Credentials，通过使用设备端的Private Key来验证当前设备与Session Cookie的关系，削弱Cookie窃取的危害。
阅读全文 →
2026-05-29