h4fan security

2024-08-29

research on service worker

最近看到SonarSource的一篇博客，roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。

security javascript

2024-08-28

最近路由器的wifi名字改了，但是密码没有改。看过我博客的朋友可能知道，我之前的pve是用的wifi无线连接的。自然我就上不了网了。

tech pve

2024-08-05

eks cluster games ctf writeup, https://eksclustergames.com/

tech ctf eks

2024-08-02

DoH, dns over https，使用https来传输dns。

tech dns

2024-07-30

the big iam challenge CTF writeup.

tech ctf iam

2024-07-28

Wiz又出了一个Prompt Airlines CTF，关于大模型的prompt安全的CTF。题目地址：https://promptairlines.com/

ai tech ctf chatgpt