h4fan security

2024-09-11

某wasm实现的签名分析记录

最近在测试时，发现某个网页接口加了签名验证，并且代码做了混淆。同时还利用了wasm来生成签名，本文做一个记录。

wasm tech javascript

2024-09-03

javascript的引用赋值。

javascript tech

2024-09-03

最近看到有人分享intigriti challenge 0824 writeup，才发现这个挑战是每月都有，于是点击去做一下。

xss writeup

2024-08-30

最近KCon更新了2024年的PPT，但是是在整个Repo里面更新的。里面包含了之前的所有的PPT。

github tech

2024-08-29

最近看到SonarSource的一篇博客，roundcube webmail里面的xss漏洞。文中讲到可以利用service worker的技巧来持久化xss。于是来研究一下。

security javascript

2024-08-28

最近路由器的wifi名字改了，但是密码没有改。看过我博客的朋友可能知道，我之前的pve是用的wifi无线连接的。自然我就上不了网了。

tech pve