Evading CSP with DOM-based dangling markup portswigger.net/blog/evading-c…

The XSS Filter has disappeared from Edge! Even when you switch it on. It still works in block mode though. portswigger.net/daily-swig/xss…

Do you still remember the XSS Polyglot challenge and test-bed? Well, it's back with new contexts and redesign :) polyglot.innerht.ml

Pre-ransomware advice: - Backup - Patch - Turn off unneeded features Post-ransomware advice: - Backup - Patch - Turn off unneeded features

Stealing Windows credentials using Google Chrome helpnetsecurity.com/2017/05/15/ste…

Wannakey: wcry in-memory key recovery for Windows XP github.com/aguinet/wannak…

Another bypass :D <a href=data:,alert(1) id=captchaURL><script src=/cdn-cgi/scripts/cf.challenge.js></script> vulnerabledoma.in/bypass/cloudfl…

// #the_invisble_alert ([,ﾠ,,,,ﾠﾠ]=[]+{},[ﾠﾠﾠ,ﾠ‌,ﾠﾠﾠﾠ,ﾠﾠ‌,,ﾠﾠﾠﾠﾠ,ﾠﾠﾠ‌,ﾠﾠﾠﾠﾠﾠ,,,ﾠﾠﾠﾠ‌]=[!!ﾠ]+!ﾠ+ﾠ.ﾠ) [ﾠﾠ+=ﾠ+ﾠﾠﾠﾠ‌+ﾠﾠﾠﾠﾠﾠ+ﾠﾠﾠ+ﾠ‌+ﾠﾠﾠﾠ+ﾠﾠ+ﾠﾠﾠ+ﾠ+ﾠ‌][ﾠﾠ] (ﾠﾠﾠﾠﾠ+ﾠﾠﾠ‌+ﾠﾠ‌+ﾠ‌+ﾠﾠﾠ+'`#JS!`')``

Eita... Chrome agora encoda o location.hash. Isso muda o jogo pra muitos cenários de DOM XSS. x.com/kinugawamasato…

Gravando pro YouTube pela madrugada. (Tô atrasado, eu sei :P mas a semana foi corrida! haha)

Fiquei emocionado com esse lançamento! Que momento! Pqp! x.com/spacex/status/…

Anti-Cheat driver from Bandai allows attackers to execute user space shellcode w/ring 0 privileges. Includes VMware hypervisor detection (I/O port query) and a SMEP bypass (supervisor flag but-flip). securelist.com/elevation-of-p…

Arrepiei com esse Season Finale de Star Trek Discovery startrekcbs . Que série fantástica! Conseguiu incluir as coisas que funcionam nas séries atuais pra atrair o novo publico sem detonar as origens. Gostei muito!

Já deram o nome pra síndrome dos que ficam atualizando tracking dos correios a cada 30 segundos? Sou portador.

O que vocês acham de auto hipnose e meditação?

Eita. O Stackoverflow tá down. Fico pensando... Coitados dos devs deles. Onde será que eles vão buscar soluções pras tretas que tão passando com o próprio site down? Haha 😜

Correios já estavam em greve há dois anos e ninguém percebeu ift.tt/2GkuDuE

Gameboy emulator in #WebAssembly, written in Rust and WebGL 2.0! Still have some audio bugs to track down and underused features to build, but I'm impressed with Wasm's perf. Runs smoothly on PC and mobile with a lot of idle time per frame.

MS Edge - Address Bar Spoof - cracking.com.ar/demos/edgespoo… Tested on: MS Edge 42.17134.1.0 Thanks Avinash, your question inspired me to test a bit and stumbled upon this bug.