#gt
DOMPurify bypass: XSS via HTML namespace confusion(research.securitum.com)
2020-10-7 10:33
在这篇博文中，我将解释我最近在DOMPurify(流行的HTML杀毒程序库)中的绕过。简而言之，DOMPurify的工作是获取假定来自最终用户的不受信任的HTML片段，并删除可能导致跨站点脚本(XSS)的所有元素和属性。
相信我，这段代码中没有一个元素是多余的🙂。
要理解这段特定代码为什么能工作，我需要带您了解一下H......
tilde.town: A social network over SSH(tilde.town)
2020-8-28 14:39/^^^\<；|~~~|>；<；|()。'；t I l d e.。T to w n|>；<；|。|>；<；|__：|>；<；|//\_！_！_，_|>；<；|//o\/_/\/__\。。|>；<；|/\\/_/_*\||[^][^|[^]()[^|>；&l......
2020-8-25 1:20
Dnjs是JavaScript的一个纯子集，它想要替换(跨许多宿主语言)：
它功能强大，但又很熟悉，减少的语法使其易于实现(Python中的参考实现花了几天时间编写)，并且易于推理。目前的状态是非常阿尔法的-参见末尾的TODO。
╔══╗║╔═╗║║║╔═╗║json║dnjs║javascript║║║╚═╝║║║......
2020-8-22 23:37
/dts-v1/；/{时间戳=<；0x5f1356a0>；；description="；在U-Boot"；；#address-cells=<；0x01>；；image{uboot{data-size=<；0x649b0>；；data-Offset=<；0x00>；descr......
PGP(simplelogin.io)
2020-8-22 6:56
Pretty Good Privacy(PGP)是一个加密你的电子邮件、文本、文件等的程序。由于Gmail、雅虎、Outlook和其他流行的电子邮件服务上的电子邮件都是以明文存储的，PGP可以成为一种解决方案，可以防止你的电子邮件被这些大技术公司阅读和分析。
PGP基于公钥密码术。实际上，您有两个密钥：一个公钥和一个......
The 2020 McLaren GT—never mind the looks, love the way it drives(arstechnica.com)
2020-8-15 1:15
观看迈凯轮汽车公司充分利用其平台是一件有趣的事情。该公司一直非常足智多谋，在大多数情况下使用相同(或高度相似)的基本构件-碳纤维单壳浴缸和双涡轮增压V8发动机-制造一系列超级跑车和超级跑车。有了迈凯轮GT，这家汽车制造商已经尽可能远离了混合动力P1或翼盖塞纳(Senna)等痴迷于延时的机器。GT代表Grand Tou......
Diatom(en.wikipedia.org)
2020-8-1 19:2
跳转到导航跳转搜索硅藻(Diátom-os'；从diá切成两半)[10]是一大类藻类，特别是微藻，发现于世界各地的海洋、水道和土壤中。tém-n-ō的根是一种主要的藻类，[11]特别是微藻，它们存在于世界各地的海洋、水道和土壤中，它们的根部是tém-n-os，i Cut_(39；i)_。活着的硅藻构成了地球生物......
Grub2 security update renders system unbootable(bugzilla.redhat.com)
2020-7-31 0:4问题描述：在全新的RHEL 8.2最小安装上应用RHSA-2020：3216 grub2安全更新和RHSA-2020：3218内核安全和错误修复更新会导致系统无法启动。如何重现：一致要重现的步骤：1.在以EFI模式运行的系统上，从2020年7月29日下载的二进制DVD iso安装RHEL 8.2&34；最小版本。2.......
Tiny XSS Payloads(github.com)
2020-7-15 8:59
！--如果您控制URL，则仅Safari-->；<；<；iframe/onload=write(URL)>；<；！--如果您控制URL-->；<；<；！--如果您控制URL-->；<；SVG/。！--如果您控制名称，但未启用不安全评估--&>；<；svg/onload......
2020-7-15 4:40
在Python3.10中，我们将不再受旧解析器的影响(尽管第三方工具需要迎头赶上)。PEG解析器在大约20行代码中实现的一件事与旧的print语句并不完全不同。我在darwinType"；help"；，"；版权"；，"；Credits"；或"；License"；上有一个......
The Internet Is Broken, We Need a New One(www.zeit.de)
2020-7-12 5:52您的位置：我也知道>教育/科学>时代>。详细信息，请注意，请注意，我们将继续跟踪您的详细信息，以便您能找到更多更好的解决方案，更好地满足您的需求。
Nutzen Sie Zeit.de MIT Weiger Werbung and Ohne Werbetracking für 1.20欧元/Woch......
Robpike/Lisp(github.com)
2020-6-23 12:39
PermalLink GitHub是5000多万开发人员的家园，他们一起工作，共同托管和审查代码、管理项目和构建软件。
报名。
这是一种语言的实现，在1962年麻省理工学院的McCarthy、Abrahams、Edwards、Hart和Levin所著的LISP 1.5程序员手册的前几页中以极高的简洁性定义了该语言。
......
Bye(bye.fyi)
2020-6-22 2:49
BYE是第一个自动回复侮辱的电子邮件服务，然后删除发送给你的每一封电子邮件。
拜拜是我们写给电子邮件的情书，我们将通过网络、Mac、Windows、Linux、iOS、麦当劳售货亭和安卓系统发送给您。
像Gmail这样的“免费”电子邮件不是免费的--你需要通过放弃裸体来付费。太贵了。由于我们完全不从事侵犯隐私的业务，......
Robpike/Lisp: Toy Lisp 1.5 interpreter in Go(github.com)
2020-6-17 15:46这是一种语言的实现，在1962年麻省理工学院的McCarthy、Abrahams、Edwards、Hart和Levin所著的LISP 1.5程序员手册的前几页中以极高的简洁性定义了该语言。
这是一个教学实验，目的是看看该书第13页上定义的解释器(实际上是EVALQOUTE/APPLICE)工作得有多好。答案是：当然是......
2020-6-14 4:25
//来自Airbnb.com<；Box>；<；图像四舍五入="；md"；src="；https://bit.ly/2k1H1t6"；/>；<；Flex Align="；Baseline"；mt={2}>；<；Text ml={2}textTransfor......
The Hamler Programming Language(www.hamler-lang.org)
2020-6-12 2:19Hamler是一种强类型语言，具有编译时类型检查和内置的并发和分发支持。
Hamler使各行各业能够构建下一代可扩展、可靠、实时的应用，特别是针对5G、物联网和边缘计算。
近十年来，我们一直在开发基于Erlang/OTP的软件系统，特别是我们的主要产品EMQ X-可伸缩的开源MQTT代理。所以，我们一直相信二郎号是工......
Create diagrams using code with Graphviz(ncona.com)
2020-6-10 17:52你有没有画过架构图，发现重复的点击和拖动很乏味？你必须修改那个图表，然后发现它很复杂吗？
Graphviz是一款开源的图形可视化软件，它允许我们使用代码来描述图表，并自动为我们绘制图表。如果将来需要修改图表，我们只需要修改描述，节点和边就会自动重新定位。
在开始编写图形之前，我们需要了解如何将代码转换为图像，以便测试......
Servest: A progressive HTTP server for Deno(servestjs.org)
2020-5-14 15:23//来自"；的@deno-types="；https://servestjs.org/@v1.0.0-rc4/types/react/index.d.ts"；import Reaction来自"；https://dev.jspm.io/react/index.js"；；//@deno-t......
2020-5-13 15:32
此软件包需要Reaction>；15.5.0。如果要使用较低版本，请使用此原始存储库。
从#39；REACT；REACT；IMPORT ParallaxView；IMPORT'；REACT-NATIVE-PARALLAX-HEADER-VIEW；IMPORT{StyleSheet，ScrollView，Vi......
Psychic Paper: iOS Sandbox Escape(siguza.github.io)
2020-5-2 18:4昨天苹果发布了iOS13.5Beta3(似乎将iOS13.4.5重新命名为13.5)，这杀死了我的一个bug。不过，这不是一个普通的错误，这是我发现的第一个0day。而且这可能也是最好的一次。不一定是因为它给了你多少，但肯定是因为我用了它多少，也因为它有多么简单。事实上，如此简单，以至于我在推特上发布的PoC看起来绝......