Разбираемся в JavaScript

XSS в draw.io
2026.04.04
Три XSS в версиях 2024 года
про xss
Как в браузере скачать mp4 из YouTube
2026.02.07
Ссылки на mp4 - бесплатно, без сторонних сервисов и расширений
про как скачать?
Как скачать видео/сторис/рилс в Инстаграм
2026.02.02
Бесплатно, без сторонних сервисов и приложений, без проблем
про как скачать?
Chrome Debugger Tracing
2025.05.05
Chrome расширение для поиска значений с помощью Trace Into
про extension
Learning Bear: Best Language
2025.03.14
JS обфускация
про ctf
Про iframe и еще
2025.03.12
Полезные знания с полезной нагрузкой XSS
про xss
Обход CSP с помощью Dojo
2023.08.02
В Dojo есть eval, а в CSP есть unsafe-eval и nonce (и нет unsafe-inline)
про xss
Обход CSP с помощью Less
2023.08.01
В Less есть new Function, а в CSP есть unsafe-eval и nonce (и нет unsafe-inline)
про xss
XSS с помощью gtag/gtm, eval и prototype pollution
2023.03.25
В GTAG/GTM был prototype pollution, но его пофиксили...
про xss
iframe в iframe (waf xss filter bypass)
2020.09.07
Как обходить WAF с помощью iframe
про xss
Прогресс бар для видео
2020.08.14
Чтоб не наводить мышкой на видео плеер, но видеть сколько просмотрено и сколько осталось
про extension
XSS in linkifyhtml (linkifyjs/html) by soapbox
2020.07.27
Неправильно парсит данные
про xss