优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
681
0
WordPress 图片优化和压缩插件：Smush
05-04
681
0
推荐阅读
05-04
681
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
487
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
甩卖：Zeppelin 勒索软件源代码在暗网上售价 500 美元
一名威胁行为者仅以 500 美元的价格出售了 Zeppelin 的源代码和破解的构建器，Zeppelin 是一种俄罗斯勒索软件，过去曾多次针对关键基础设施领域的
2024-01-083评论
Ali_nonvd
retcodelog 中的恶意包
retcodelog 中的恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述All versions of ret
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述All versions of ret
2023-12-220评论
Ali_nvd
hpsi_active_directory_connector,hpsi_sunone_connector,hpsi_oid_connector,hpsi_acf2_connector,hpsi_ed
hpsi_active_directory_connector,hpsi_sunone_connector,hpsi_oid_connector,hpsi_ac
2023-12-110评论
Ali_nvd
Linux Kernel up to 4.14.7 stub_tx.c stub_send_ret_submit() 拒绝服务漏洞
低危Linux Kernel up to 4.14.7 stub_tx.c stub_send_ret_submit() 拒绝服务漏洞CVE编号
CVE-20
CVE-20
2023-12-021评论
AnQuanKeInfo
记一次某 CMS 的后台 getshell
前言
出于对审计的热爱，最近审了一下某 cms，审出了个后台 getshell，虽然危害不算太大，但是过程很有意思，在这里分享一下。漏洞发现代码审计
翻翻找找中
出于对审计的热爱，最近审了一下某 cms，审出了个后台 getshell，虽然危害不算太大，但是过程很有意思，在这里分享一下。漏洞发现代码审计
翻翻找找中
2023-12-022评论
AnQuanKeInfo
记一次某 CMS 的后台 getshell
前言
出于对审计的热爱，最近审了一下某 cms，审出了个后台 getshell，虽然危害不算太大，但是过程很有意思，在这里分享一下。漏洞发现代码审计
翻翻找找中
出于对审计的热爱，最近审了一下某 cms，审出了个后台 getshell，虽然危害不算太大，但是过程很有意思，在这里分享一下。漏洞发现代码审计
翻翻找找中
2023-12-011评论
AnQuanKeInfo
【缺陷周话】第55期：返回值未初始化
1、返回值未初始化
在函数返回语句中，如果将未初始化变量返回，而函数的调用方对该返回值进行了使用，会因使用的变量未初始化，造成程序运行产生意料之外的行为。
详细
在函数返回语句中，如果将未初始化变量返回，而函数的调用方对该返回值进行了使用，会因使用的变量未初始化，造成程序运行产生意料之外的行为。
详细
2023-11-300评论
AnQuanKeInfo
记一次arm架构的ret to dl_resolve利用
前记
想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm
➜ arm checksec pwn
[*] '/home/
想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm
➜ arm checksec pwn
[*] '/home/
2023-11-300评论
AnQuanKeInfo
栈溢出之canary泄露与绕过“新方法”
前段时间在刷一些基础的pwn，发现自己的基础知识太薄弱了，所以打算按照ctf-wiki开始不断地巩固一下自己的基础。初来乍到，还请各位大佬多多指教啦！
新手入门
新手入门
2023-11-303评论
AnQuanKeInfo
栈溢出之canary泄露与绕过“新方法”
前段时间在刷一些基础的pwn，发现自己的基础知识太薄弱了，所以打算按照ctf-wiki开始不断地巩固一下自己的基础。初来乍到，还请各位大佬多多指教啦！
新手入门
新手入门
2023-11-292评论
AnQuanKeInfo
栈溢出之canary泄露与绕过“新方法”
前段时间在刷一些基础的pwn，发现自己的基础知识太薄弱了，所以打算按照ctf-wiki开始不断地巩固一下自己的基础。初来乍到，还请各位大佬多多指教啦！
新手入门
新手入门
2023-11-294评论
AnQuanKeInfo
网络钓鱼页面嵌入键盘记录程序窃取密码
近日，有安全团队发现一场针对希腊人的网络钓鱼。在这场网络钓鱼活动中，不法黑客模仿该地区官方退税平台网站，并在页面置入键盘记录程序，以授权退票为名目，诱骗受害者在
2023-11-240评论
AnQuanKeInfo
Ctf kernel pwn 入门——part2
ZONE.CI 全球网:Preface
欢迎来到Kernel Pwn第二部分，在第一章主要介绍了ret2usr(原题是hxpCTF 2020 challenge kernel-rop)。在这一章我将逐
欢迎来到Kernel Pwn第二部分，在第一章主要介绍了ret2usr(原题是hxpCTF 2020 challenge kernel-rop)。在这一章我将逐
2023-11-130评论
AnQuanKeInfo
Golang实现RMI协议自动化检测Fastjson
ZONE.CI 全球网:传统检测方式
笔者继续带大家炒Fastjson的冷饭。关于漏洞分析和利用链分析文章网上已有大量，但是关于如何自动化检测的文章还是比较少见的，尤其是如何不使用Java对Fastj
笔者继续带大家炒Fastjson的冷饭。关于漏洞分析和利用链分析文章网上已有大量，但是关于如何自动化检测的文章还是比较少见的，尤其是如何不使用Java对Fastj
2023-11-130评论
AnQuanKeInfo
DEFCON 29 FINAL shooow-your-shell 总结
ZONE.CI 全球网:作者：Hcamael@知道创宇404实验室
今年有幸和Nu1L的队友一起打进的DEFCON决赛，其中的一道KOH类型的题目（shoow-your-shell）挺有意思的，学到了
今年有幸和Nu1L的队友一起打进的DEFCON决赛，其中的一道KOH类型的题目（shoow-your-shell）挺有意思的，学到了
2023-11-130评论
AnQuanKeInfo
第五空间线上赛web部分题解与模块化CTF解题工具编写的一些思考
ZONE.CI 全球网:0x00 前言
之前在打大大小小的比赛过程中，发现其实很多题的手法和流程是一致的，只是具体的细节比如说绕过方式不同，如何在比赛中快速写好通用的逻辑，在解具体赛题的过程中又能快速
之前在打大大小小的比赛过程中，发现其实很多题的手法和流程是一致的，只是具体的细节比如说绕过方式不同，如何在比赛中快速写好通用的逻辑，在解具体赛题的过程中又能快速
2023-11-132评论
AnQuanKeInfo
SCTF WriteUp by SU
ZONE.CI 全球网:Book.WebFUMO_on_the_Christmas_tree
通过给定的一个 gadget class 文件来进行 PHP 反序列化 RCE。观察后发现只有一个类有 d
通过给定的一个 gadget class 文件来进行 PHP 反序列化 RCE。观察后发现只有一个类有 d
2023-11-132评论
AnQuanKeInfo
网络钓鱼页面嵌入键盘记录程序窃取密码
ZONE.CI 全球网:近日，有安全团队发现一场针对希腊人的网络钓鱼。在这场网络钓鱼活动中，不法黑客模仿该地区官方退税平台网站，并在页面置入键盘记录程序，以授权退票为名目，诱骗受害者在网站上输入银行凭
2023-11-120评论
AnQuanKeInfo
CVE-2022-0847 Dirty Pipe 漏洞分析与利用
ZONE.CI 全球网:[TOC]前言影响范围：5.8 ~ 5.16.11、5.15.25、5.10.102
攻击效果：普通用户可以覆盖任意可读文件中的前一页大小的数据（如果文件大小有一页的话）
利用
攻击效果：普通用户可以覆盖任意可读文件中的前一页大小的数据（如果文件大小有一页的话）
利用
2023-11-110评论