2023-10-12
h4fan security
blog about security, tech
2023-09-14
Beginner Level - Backdoor llm through from_pretrained
You cloned the code from github. And you downloaded the model file from some website. You run the demo code. Then you got calced. This is the demo code taken...
阅读全文 →
2023-09-12
2023-09-11
hooking fetch to read eventstream
Using ChatGPT when using ChatGPT, I would like to see the communications between the client and the server. If you open the Network panel in the DevTools, you can see...
阅读全文 →
2023-09-07
css变量+cross-fade leak页面secret
在学习Proton Mail 的xss利用时，作者利用css leak页面的一个uuid，本文学习并验证。
文章中利用了几个技术，将uuid按3位字符拆分，利用css selector来设置变量，最后利用cross-fade组合图片，将请求发出来，然后在服务端拼接。
阅读全文 →
2023-09-03
BitLocker recovery key 是如何工作的
磁盘加密是一种常用的保护数据安全的方式，避免电脑丢失或维修时的数据泄露。
不同的系统支持不同的加密方式。对于Windows，使用的是BitLocker Drive Encryption。
阅读全文 →