├── .gitattributes ├── .gitignore ├── bypass-XPO ├── iframe_src_future.php ├── poc.html ├── readme.md └── xpo.php ├── create_readme.py ├── fuzzing-Chrome-XSS-Auditor-by-HTTP-status-code ├── fuzzfile │ ├── 200.php │ ├── 201.php │ ├── 202.php │ ├── 203.php │ ├── 204.php │ ├── 205.php │ ├── 206.php │ ├── 207.php │ ├── 208.php │ ├── 226.php │ ├── 300.php │ ├── 301.php │ ├── 302.php │ ├── 303.php │ ├── 304.php │ ├── 305.php │ ├── 306.php │ ├── 307.php │ └── 308.php ├── generate_phpfile.py ├── location_to_another.php ├── readme.md ├── status_code_in_phpself.php ├── test.html ├── test_chrome_js_outside_execute.html ├── test_chrome_xss_adult.html └── xss.php ├── fuzzing-browser-MIME-Sniffing-by-status-code-in-HTTP1.0 ├── firefox.png ├── fuzz.html ├── http_status_code_in_query.php └── readme.md ├── fuzzing_char_after_angel_bracket ├── fuzz.html ├── main.py └── readme.md ├── golang-use-struct-inheritance-and-bson-together.md ├── golang_https_http_server_conflict ├── app.go ├── cert.pem ├── create_file │ └── create_file.go └── private.pem ├── onetips ├── heavy-query-sqli.md └── readme.md ├── postMessage_and_addEventListener_message ├── postmessage.html └── topwindow.html ├── python-url-object-for-uniq ├── readme.md └── url_filter.py ├── readme.md ├── request_merging ├── fuzz_size_of_response.html ├── iframe.html ├── iframe_merging_poc.html ├── iframe_request_merging.html ├── img0.png ├── img1.png ├── index.html ├── jsonp.php ├── many_out_script.html ├── poc.html ├── readme.bak.md.txt ├── readme.md └── response_with_diff_size.py └── xunfeng_icmp_scan_test.py /.gitattributes: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/neargle/tips-note/HEAD/.gitattributes -------------------------------------------------------------------------------- /.gitignore: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/neargle/tips-note/HEAD/.gitignore -------------------------------------------------------------------------------- /bypass-XPO/iframe_src_future.php: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/neargle/tips-note/HEAD/bypass-XPO/iframe_src_future.php -------------------------------------------------------------------------------- /bypass-XPO/poc.html: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/neargle/tips-note/HEAD/bypass-XPO/poc.html -------------------------------------------------------------------------------- /bypass-XPO/readme.md: -------------------------------------------------------------------------------- 1 | # bypass X-Frame-Options: SAMEORIGIN 2 | 3 | 4 | -------------------------------------------------------------------------------- /bypass-XPO/xpo.php: -------------------------------------------------------------------------------- 1 |