content farm
  • Home
  • About
  • alert(1)
splitline

splitline

Typora XSS to Code Execution
Vulnerability

Typora XSS to Code Execution

寫完前一篇 HackMD XSS 後,突然想到去年也有發現過一個有點類似的(但是是簡單版的)洞,因此在這邊簡單記錄一下。 前言 在 2021 年底,
Read more
splitline
Vulnerability

某個自古以來就存在的 HackMD XSS

我在 HackMD 挖到了一個基於 JSONP + DOM clobbering 的酷酷 XSS!
Read more
splitline
來聊聊自己寫的玩具:PHPFuck
Project

來聊聊自己寫的玩具:PHPFuck

你知道你只需要 ([+.^]) 七個字元就能寫任意的 PHP 嗎?
Read more
splitline
content farm © 2026
Powered by Ghost