PHP · 15 人关注
XSSReceiver-Docker
Docker版本的BlueLotus XSSReceiver(包含源代码) - The BlueLotus XSSReceiver with Dockerfile.
Hack3rHan's repos on GitHub
Python · 2 人关注
Shiro-Rce-Tool
一个简单的Shiro RCE检测和利用脚本。- Simple scanner and exploit for Shiro RCE.
SCSS · 1 人关注
Hack3rHan.github.io
Hack3rHan's Blog
0 人关注
Hack3rHan
My GitHub profile
Python · 0 人关注
IIS-ShortName-PoC
IIS短文件名漏洞PoC - IIS ShortName PoC
Hack3rHan
010.moe/
Hack3rHan
Hack3rHan 最近回复了
3 月 25 日 回复了 FlashEcho 创建的主题 › 程序员 › 飞书是否把 passkey 当成另一种密码使用，这是一个好实践吗 |
@msg7086 第二种其实也是每个网站一个，不会共享一对密钥，如果共享可以导致轻易的被跨平台追踪，影响隐私安全，这个是设计规范考虑到的问题。
3 月 24 日 回复了 FlashEcho 创建的主题 › 程序员 › 飞书是否把 passkey 当成另一种密码使用，这是一个好实践吗 |
也不是都支持直接 Passkey 的，Google 和 Microsoft 登录就需要用户名。感觉输入用户名后弹 Passkey 逻辑上也没有什么问题。
3 月 23 日 回复了 darrh00 创建的主题 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
@SayHelloHi 只针对于帐号密码这一项，1Password 保存的纯密码可以建空账号保存成帐号密码的形式，信用卡、笔记、个人信息等分类无法保存。
3 月 23 日 回复了 darrh00 创建的主题 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
@SayHelloHi 1Password 选择导出 CSV ，删除不需要的字段，Apple Passwords 只需要 Title 、Url 、Username 、Password 、Notes 、OTPAuth 这几个字段，然后把原来的 Url 字段改成 URL 就可以了，1Password 如果里面保存了自定义的字段，比如自己加的 Backup Codes ，需要手动检查并将内容合并到 Notes 字段。注意，URL 不要重复，否则对应条目会导入失败。
3 月 23 日 回复了 darrh00 创建的主题 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
去年 7 月取消了 1Password 订阅切换到的 Apple Passwords ，基础的名称、URL 、帐户、密码、TOTP 都是没啥问题的，优点就是免费，然后 Passkey 比 1Password 丝滑，Chrome 直接系统弹窗，而选择 1Password 后有概率失败。缺点也很明显，浏览器插件很难用，不跨平台。
2025 年 11 月 6 日 回复了 arony123 创建的主题 › macOS › Macos 26.1 帐号体系变了？ |
@arony123 #4 英文系统为例，General-About ，修改本机名，General-Sharing ，拉到最下面，改 Hostname 。Apple ID 设备列表里面显示的设备名是第一种，修改重启应该就能看到变了，终端里面一般显示的是 Hostname ，即第二种修改方式。
2025 年 11 月 5 日 回复了 DaisyParallels 创建的主题 › 推广 › Parallels Desktop 半价啦！全民优惠！ |
正版用户已切换到 VMWare ，年更然后旧版本 BUG 不管是真的恶心
2025 年 10 月 16 日 回复了 hxhsammy 创建的主题 › 程序员 › android7 以上系统 https 抓不到包，大家是如何解决的? |
小程序完全可以抓 Windows 端，如果必须移动端且必须 Android ，优先尝试模拟器 adb 写证书到系统目录，如果不行，那只能刷模块。
2025 年 9 月 23 日 回复了 Tumblr 创建的主题 › macOS › MacBook Pro 升到 macOS26 Tahoe 之后， Touch ID 不能解锁了 |
@Tumblr 遇到过，不拔电源也可以，手部接触金属外壳，然后手指按 Touch ID ，也可以正常解锁。不懂是静电还是其他什么物理原理，较低概率发生。
2025 年 8 月 20 日 回复了 shendaowu 创建的主题 › 信息安全 › 我的网站开发安全计划，求大佬过目 |
太长了没细看，核心的几个点就是，开发学习对应语言的安全开发 checklist ，服务配置符合安全基线要求，尽可能缩小互联网暴露面这样。
Select Language