research on service worker
最近看到SonarSource的一篇博客，roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。
[Read More]
the 'bad' psk
最近路由器的wifi名字改了，但是密码没有改。
看过我博客的朋友可能知道，我之前的pve是用的wifi无线连接的。
自然我就上不了网了。
[Read More]
the eks cluster games CTF writeup
eks cluster games ctf writeup, https://eksclustergames.com/
[Read More]
DoH - dns over https
DoH, dns over https，使用https来传输dns。
[Read More]
the big iam challenge CTF writeup
the big iam challenge CTF writeup.
[Read More]
prompt airlines CTF writeup
Wiz又出了一个Prompt Airlines CTF，关于大模型的prompt安全的CTF。
题目地址：https://promptairlines.com/
[Read More]