[Lua] 使用 lua-http 套件，連線 HTTPS 網站並取得回應內容
之前使用 LuaSec 套件來連線 HTTPS 網站， 不過那時候只拿來看 HTTP 回應狀態 (status code)，沒有需要看回應內容 (body)。 …
[Mac] iTerm 的 scrollback 訊息數量過多，導致回應變慢
之前會把 iTerm 的視窗設定成 Unlimited scrollback， 這樣不管捲多少訊息過去，都可以再捲回去看： 但最近在弄機器學習的東…
[Pentest] 使用 webhook.site 接收 CSRF+XSS 透過 HTTPS 傳過來的 cookie
最近公司在舉辦內部的 Hacking 活動，因此也學到了不少東西， 舉例來說，像我可能找到了產品 Web UI 上， 有 CSRF (Cross-Site Re…