某wasm实现的签名分析记录
最近在测试时，发现某个网页接口加了签名验证，并且代码做了混淆。同时还利用了wasm来生成签名，本文做一个记录。
[Read More]
javascript Object赋值(=)
javascript的引用赋值。
[Read More]
intigriti challenge 0824 writeup
最近看到有人分享intigriti challenge 0824 writeup，才发现这个挑战是每月都有，于是点击去做一下。
[Read More]
如何只下载Github Repo的部分内容
最近KCon更新了2024年的PPT，但是是在整个Repo里面更新的。里面包含了之前的所有的PPT。
[Read More]
research on service worker
最近看到SonarSource的一篇博客，roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。
[Read More]
the 'bad' psk
最近路由器的wifi名字改了，但是密码没有改。
看过我博客的朋友可能知道，我之前的pve是用的wifi无线连接的。
自然我就上不了网了。
[Read More]