h4fan security

2024-09-03

intigriti challenge 0824 writeup

最近看到有人分享intigriti challenge 0824 writeup，才发现这个挑战是每月都有，于是点击去做一下。

xss writeup

2024-08-30

最近KCon更新了2024年的PPT，但是是在整个Repo里面更新的。里面包含了之前的所有的PPT。

github tech

2024-08-29

最近看到SonarSource的一篇博客，roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。

security javascript

2024-08-28

最近路由器的wifi名字改了，但是密码没有改。看过我博客的朋友可能知道，我之前的pve是用的wifi无线连接的。自然我就上不了网了。

tech pve

2024-08-05

eks cluster games ctf writeup, https://eksclustergames.com/

tech ctf eks

2024-08-02

DoH, dns over https，使用https来传输dns。

tech dns