明天的乌云

他们叫这幸福

21 days ago

本文由ChatGPT编写

AI应用功能和效果对比

3 months ago

现在选择有点多，手机装太多app也有点麻烦，对比测试一下

《不要因为走得太远而忘记为什么出发》

3 months ago

算书评？

互联网，独立和自由

4 months ago

苦中作乐，路在脚下

4 months ago

似是而非的年终总结

Chrome扩展攻击指南（三）：全局视角

5 months ago

对商店的全量扩展进行扫描分析，统计风险和漏洞情况

Chrome扩展攻击指南（二）：漏洞分析

5 months ago

结合漏洞案例，分析各组件的攻击面，最终绘制完整的攻击链路图

Chrome扩展攻击指南（一）：基础知识

5 months ago

浏览器扩展有以下特点，认为是不错的攻击目标 使用量大 功能和权限非常丰富 开发者鱼龙混杂 业界关注度不高 本文尝试从整体组件架构和历史漏洞出发，总结攻击链路，尝试挖掘漏洞并进行攻击利用 原文写于2023.5内部分享，现简单编辑后拆分为3篇发出 Chrome扩展攻击指南（一）：基础知识 介绍Chrome扩展的各种组件功能和通信机制，和一些参考资料 Chrome扩展攻击指南（二）：漏洞分析 结合漏洞案例，分析各组件的攻击面，最终绘制完整的攻击链路图 Chrome扩展攻击指南（三）：全局视角...

Wechat2RSS: self-hosted版本发布

about 1 year ago

Wechat2RSS作为公开免费服务运行差不多三年了，现在推出self-hosted版本，可以自己部署试用了

RSSHub规则化架构设计

about 2 years ago

最近Feed43凉了，替代品似乎也不多，为什么不能把RSSHub变成Feed43呢

某UXSS从挖掘到利用

about 2 years ago

0day保护

VSCode CSRF

about 2 years ago

等修完公开