浅谈PAE实现原理
32位系统通过物理地址扩展可以使用超过 4GiB 的物理内存，怎么做到的呢？ TL;DR bank-switching 1、你以为的 32 位 CPU 实际可以访问的物理内存不一定真的是 32 位 2、对于用户态进程来说虚拟地址空间仍然只有 2^32 Bytes = »
利用Relative Path Overwrite(RPO)构造xss
<!doctype html> <html> <body> <h1>test.html here!</h1> <script src="main.js"></sc »
XML外部实体注入(XXE)
本文基于署名-非商业性使用 4.0 国际 (CC BY-NC 4.0)发布，转载请注明出处。 当解析XML文档并且XML parser未对外部实体做过滤的话就会产生XXE的漏洞。只要被服务端解析的XML是不可信的，那么都应该注意XXE带来的风险，常见的应用场景包括Office »
DNSSEC与DoH/DoT/DNSCrypt/DNSCurve
本文基于署名-非商业性使用 4.0 国际 (CC BY-NC 4.0)发布，转载请注明出处。 以下内容如有错误还请指正，非常感谢。 2019-06更新，更正错误 我曾经有过这样的疑问，为什么即便域名正确配置了DNSSEC后还能被污染呢？ 既然已经有了DNSSEC我 »
Ruby 的 pretzel colon
很久以前读Rails的源码发现了这个很有意思的东西. &:foo 一直以为这玩意只是{|item| item.foo}的语法糖而已. 然而今天去查证了一下发现还有一些需要补充的细节 我一直以为是&:/foo 然而正确的理解应该是&/:fo »