menù principale

menù utente

non sei loggato

post con tag #javascript

14 febbraio 2026
XSS: stored, reflected e DOM-based
15 novembre 2024
Prototype pollution: avvelenare Object.prototype

ultimi post

#1: Kerberoasting: crackare gli account di servizio senza toccarli

#2: JWT: quando la chiave pubblica diventa il segreto

#3: Spectre: leggere memoria che la CPU non ha mai davvero letto

#4: Tcache poisoning: trasformare un use-after-free in scrittura arbitraria

#5: ROP: costruire codice quando non puoi iniettarlo

il tuo indirizzo IP:
216.73.216.253

visitatore #99189733

MOTD:
Ogni astrazione perde da qualche parte.
Qui guardiamo dove.