h4fan security

2022-09-11

零基础了解OWASP Top 10

本文以一个故事的形式，来看看如何集齐OWASP Top 10“漏洞勋章”。

websec owasp

2022-04-20

之前写了几个python插件，记录一下想法。

burp

2021-11-04

摘要 Intigriti 1012 xss writeup。

xss

2021-10-13

摘要为了解决非root情况下，拦截安卓app加载指定请求的问题，使用blokada进行拦截。

Android

2021-09-24

声明本文所涉及程序均在本地运行测试，用于学习目的，请勿用于非法用途。

windows系统编程

2021-09-18

看hn时，发现一个域名，blog.youtube，发现google是真的土豪，之前还看到blog.google的域名。那google到底有多少顶级域？

etc