2023-09-12
h4fan security
blog about security, tech
2023-09-11
hooking fetch to read eventstream
Using ChatGPT when using ChatGPT, I would like to see the communications between the client and the server. If you open the Network panel in the DevTools, you can see...
阅读全文 →
2023-09-07
css变量+cross-fade leak页面secret
在学习Proton Mail 的xss利用时，作者利用css leak页面的一个uuid，本文学习并验证。
文章中利用了几个技术，将uuid按3位字符拆分，利用css selector来设置变量，最后利用cross-fade组合图片，将请求发出来，然后在服务端拼接。
阅读全文 →
2023-09-03
BitLocker recovery key 是如何工作的
磁盘加密是一种常用的保护数据安全的方式，避免电脑丢失或维修时的数据泄露。
不同的系统支持不同的加密方式。对于Windows，使用的是BitLocker Drive Encryption。
阅读全文 →
2023-09-02
2023-08-30