h4fan security
  • Tags
  • Archive
  • Story
  • Blog
A Q
h4fan security

blog about security, tech

  • RSS
  • Email
  • GitHub
  • Mastodon
  • About
count
h4fan  •  2025
  • 某wasm实现的签名分析记录

    Posted on September 11, 2024

    最近在测试时,发现某个网页接口加了签名验证,并且代码做了混淆。同时还利用了wasm来生成签名,本文做一个记录。 [Read More]
    Tags:
    • wasm
    • tech
    • javascript
  • javascript Object赋值(=)

    Posted on September 3, 2024

    javascript的引用赋值。 [Read More]
    Tags:
    • javascript
    • tech
  • intigriti challenge 0824 writeup

    Posted on September 3, 2024

    最近看到有人分享intigriti challenge 0824 writeup,才发现这个挑战是每月都有,于是点击去做一下。 [Read More]
    Tags:
    • xss
    • writeup
  • 如何只下载Github Repo的部分内容

    Posted on August 30, 2024

    最近KCon更新了2024年的PPT,但是是在整个Repo里面更新的。里面包含了之前的所有的PPT。 [Read More]
    Tags:
    • github
    • tech
  • research on service worker

    Posted on August 29, 2024

    最近看到SonarSource的一篇博客,roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。 [Read More]
    Tags:
    • security
    • javascript
  • Older Posts →
  • the 'bad' psk | 28 Aug 2024
  • the eks cluster games CTF writeup | 05 Aug 2024
  • DoH - dns over https | 02 Aug 2024
  • the big iam challenge CTF writeup | 30 Jul 2024
  • prompt airlines CTF writeup | 28 Jul 2024
  • k8s lan party ctf writeup | 23 Jul 2024
  • Github Code Search不支持特定分支搜索 | 01 Jun 2024
  • TopNews和NewsToday-一个页面中查看你关注的所有站点 | 24 May 2024
  • AIChatProxy - 一个页面同时和3个AI通信 | 23 May 2024
  • 保存response body到文件-burp插件 | 07 Dec 2023