h4fan security
  • Tags
  • Archive
  • Story
  • Blog
A Q
h4fan security

blog about security, tech

  • RSS
  • Email
  • GitHub
  • Mastodon
  • About
count
h4fan  •  2026
  • fortawesome并不是供应链安全事件

    Posted on April 26, 2026

    fortawesome 并不是供应链安全事件。 [Read More]
    Tags:
    • security
    • tech
  • 某wasm实现的签名分析记录

    Posted on September 11, 2024

    最近在测试时,发现某个网页接口加了签名验证,并且代码做了混淆。同时还利用了wasm来生成签名,本文做一个记录。 [Read More]
    Tags:
    • wasm
    • tech
    • javascript
  • javascript Object赋值(=)

    Posted on September 3, 2024

    javascript的引用赋值。 [Read More]
    Tags:
    • javascript
    • tech
  • intigriti challenge 0824 writeup

    Posted on September 3, 2024

    最近看到有人分享intigriti challenge 0824 writeup,才发现这个挑战是每月都有,于是点击去做一下。 [Read More]
    Tags:
    • xss
    • writeup
  • 如何只下载Github Repo的部分内容

    Posted on August 30, 2024

    最近KCon更新了2024年的PPT,但是是在整个Repo里面更新的。里面包含了之前的所有的PPT。 [Read More]
    Tags:
    • github
    • tech
  • ← Newer Posts
  • Older Posts →
  • fortawesome并不是供应链安全事件 | 26 Apr 2026
  • 某wasm实现的签名分析记录 | 11 Sep 2024
  • javascript Object赋值(=) | 03 Sep 2024
  • intigriti challenge 0824 writeup | 03 Sep 2024
  • 如何只下载Github Repo的部分内容 | 30 Aug 2024
  • research on service worker | 29 Aug 2024
  • the 'bad' psk | 28 Aug 2024
  • the eks cluster games CTF writeup | 05 Aug 2024
  • DoH - dns over https | 02 Aug 2024
  • the big iam challenge CTF writeup | 30 Jul 2024