DNS over HTTPS Firefox设置DoH

公司网络虽使用香港IP访问Google等, 但依然不能访问youtube等网站,可以使用浏览器的DNS over HTTPS绕过这个限制
因为本质上公司还是在DNS上作手脚来干扰解析,但出于业务需要还必须用公司的DNS服务,另外DoH优先级高于hosts file,一个浏览器启用DoH就行

深圳地铁乘车码漏洞

发现地铁乘车码有个漏洞啊,20号晚上下班准备出站时,我看太多人排队就不想等了,于是就去客服那边一本正经的说我手机没电了,因为我真有一次是快出站时手机没电,然后报了手机号就从后门出站了,的确比排队快很多

跨域 CSS 攻击

跨域CSS攻击就是将目标网站的HTML信息以CSS的形式跨域引入到攻击者的页面上,诱导受害者访问并截获私密信息