优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
676
0
WordPress 图片优化和压缩插件：Smush
05-04
676
0
推荐阅读
05-04
676
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
485
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
巡风漏洞扫描系统源码分析
作者: A2u13@星盟
漏洞扫描模块总体架构框架目录
.
├── kunpeng.py
├── kunpeng_c.dll
├── kunpeng_c.dyl
漏洞扫描模块总体架构框架目录
.
├── kunpeng.py
├── kunpeng_c.dll
├── kunpeng_c.dyl
2023-11-301评论
AnQuanKeInfo
php源码分析 require_once 绕过不能重复包含文件的限制
简介
众所周知，在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，那么我们可以尝试绕过这个机制吗？不写入we
众所周知，在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，那么我们可以尝试绕过这个机制吗？不写入we
2023-11-293评论
AnQuanKeInfo
Python源码分析 劫持类成员函数为eval()的时候，self哪去了？
在Python题的getshell途中，我们可以把某个类的成员函数劫持成eval。看起来一切都没有问题，但仔细想想，调用类的成员函数的时候传参不是会传递self
2023-11-295评论
AnQuanKeInfo
Snort数据包预处理模块源码分析
一、前言
Snort是一款基于C语言开发的，开源轻量级网络入侵检测系统，虽然轻量但是功能强大，最近因为学校项目的缘故，对snort的源码进行了一些粗浅的分析，略
Snort是一款基于C语言开发的，开源轻量级网络入侵检测系统，虽然轻量但是功能强大，最近因为学校项目的缘故，对snort的源码进行了一些粗浅的分析，略
2023-11-292评论
AnQuanKeInfo
安卓应用层协议/框架通杀抓包：实战篇
（文章分为实战和源码分析，本文为实战篇）环境和工具准备：kali-linux
python 3.x
r0capture
frida / frida-tools
python 3.x
r0capture
frida / frida-tools
2023-11-290评论
AnQuanKeInfo
Linux内核（5.4.81）——内存管理模块源码分析
linux作为开源内核，被广泛使用。同时随着用户态安全机制的逐渐完善，攻击成本逐年升高，越来越多的黑客将目光投向linux内核，linux内核安全问题也随之被越
2023-11-293评论
AnQuanKeInfo
安卓应用层协议/框架通杀抓包：实战篇
（文章分为实战和源码分析，本文为实战篇）环境和工具准备：kali-linux
python 3.x
r0capture
frida / frida-tools
python 3.x
r0capture
frida / frida-tools
2023-11-291评论
AnQuanKeInfo
OSSEC Linux RootKit检测部分源码分析
一、概述
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
2023-11-293评论
AnQuanKeInfo
OSSEC Linux RootKit检测部分源码分析
一、概述
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
2023-11-292评论
AnQuanKeInfo
高强！钓鱼源码“十三合一”及摩斯密码在钓鱼诈骗中的应用
近期在对黑灰产的研究过程中，发现了一条贩卖钓鱼源码的产业链。该钓鱼源码号称，其包含盗取通讯录APP、冒充闲鱼、转转、交易猫、京东、QQ空间、卡框等多个功能，简称
2023-11-251评论
AnQuanKeInfo
Mssql手工注入执行命令小记
前言
本次渗透通过某处SQL注入点进行源码分析，并手工利用xp_cmdshell进行了命令执行。初现
在某个晴朗夏日午后，闲来无事想测试，这不，马上就掏出xra
本次渗透通过某处SQL注入点进行源码分析，并手工利用xp_cmdshell进行了命令执行。初现
在某个晴朗夏日午后，闲来无事想测试，这不，马上就掏出xra
2023-11-251评论
AnQuanKeInfo
代码分析工具joern的基本用法
前言
joern是一个开源的源码分析工具，来自于安全顶会S&P的14年的一篇文章。目前网上关于joern的教程大部分是旧版的，考虑到目前还没有太多新版joern
joern是一个开源的源码分析工具，来自于安全顶会S&P的14年的一篇文章。目前网上关于joern的教程大部分是旧版的，考虑到目前还没有太多新版joern
2023-11-250评论
AnQuanKeInfo
物联网设备常见的web服务器——uhttpd源码分析（一）
0x00 前言
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级
2023-11-257评论
AnQuanKeInfo
OSSEC Linux RootKit检测部分源码分析
一、概述
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想
2023-11-253评论
AnQuanKeInfo
musl-1.2.x堆部分源码分析
简介
musl libc 是一个专门为嵌入式系统开发的轻量级 libc 库，以简单、轻量和高效率为特色。有不少 Linux 发行版将其设为默认的 libc 库，
musl libc 是一个专门为嵌入式系统开发的轻量级 libc 库，以简单、轻量和高效率为特色。有不少 Linux 发行版将其设为默认的 libc 库，
2023-11-240评论
AnQuanKeInfo
AFL源码分析（Ex.4）——附录（Part 4）
0. 写在前面
此文章主要是对AFL仓库中doc目录下的所有文档进行翻译。[x] env_variables.txt(环境变量手册) —— 历史文章(Part
此文章主要是对AFL仓库中doc目录下的所有文档进行翻译。[x] env_variables.txt(环境变量手册) —— 历史文章(Part
2023-11-2412评论
AnQuanKeInfo
物联网设备常见的web服务器——uhttpd源码分析（二）
0x00 前言
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级
2023-11-240评论
AnQuanKeInfo
Glibc2.29源码分析以及常见攻击简析
零：前言
对glibc2.29的源码分析及一些攻击方式的介绍一：整体介绍
我们平常做pwn题大概所利用的漏洞都是经过malloc，free等一些对内存进行操作的
对glibc2.29的源码分析及一些攻击方式的介绍一：整体介绍
我们平常做pwn题大概所利用的漏洞都是经过malloc，free等一些对内存进行操作的
2023-11-240评论
AnQuanKeInfo
Glibc-2.23 源码分析——free部分下
前言
终于抽出时间对glibc动态内存管理部分源码进行初略的探究，试着从源码和动调来分析free函数执行过程和一些pwn的攻击技巧，分析的不是很全面，有错误的地
终于抽出时间对glibc动态内存管理部分源码进行初略的探究，试着从源码和动调来分析free函数执行过程和一些pwn的攻击技巧，分析的不是很全面，有错误的地
2023-11-242评论
AnQuanKeInfo
NSSwitch源码分析与利用
我们以getwuid()为例子探究glibc中是怎么实现NSS机制的, 其他函数都是同一个模板只是参数不同罢了
看本文之前最好先了解下NSS是什么, 有什么用
看本文之前最好先了解下NSS是什么, 有什么用
2023-11-241评论
AnQuanKeInfo
连载《Chrome V8 原理讲解》第十篇 V8 Execution源码分析
1 摘要
Execution是V8执行Javascript字节码的运行单元，它负责启动Ignition执行字节码。前几篇文章对Javascript的执行过程和理
Execution是V8执行Javascript字节码的运行单元，它负责启动Ignition执行字节码。前几篇文章对Javascript的执行过程和理
2023-11-244评论
AnQuanKeInfo
《Chrome V8原理讲解》第十三篇 String类方法的源码分析
1 摘要
Javascript对象是属性和一些成员值的集合。通过“.”符号来引用属性值。字符串（string）不是对象，为什么它会有属性呢？因为引用字符串的属性
Javascript对象是属性和一些成员值的集合。通过“.”符号来引用属性值。字符串（string）不是对象，为什么它会有属性呢？因为引用字符串的属性
2023-11-242评论
AnQuanKeInfo
《Chrome V8 源码》37. String.prototype.match 源码分析
1 介绍
字符串是 JavaScript 中的重要数据类型，其重要性不仅体现在字符串是应用最多最广泛的数据类型，更体现在V8中使用了大量的技术手段来修饰和优化字
字符串是 JavaScript 中的重要数据类型，其重要性不仅体现在字符串是应用最多最广泛的数据类型，更体现在V8中使用了大量的技术手段来修饰和优化字
2023-11-249评论
AnQuanKeInfo
《Chrome V8 源码》39. String.prototype.split 源码分析
1 介绍
字符串是 JavaScript 中的重要数据类型，其重要性不仅体现在字符串是应用最多最广泛的数据类型，更体现在V8中使用了大量的技术手段来修饰和优化字
字符串是 JavaScript 中的重要数据类型，其重要性不仅体现在字符串是应用最多最广泛的数据类型，更体现在V8中使用了大量的技术手段来修饰和优化字
2023-11-243评论
AnQuanKeInfo
mimikatz源码分析-lsadump模块（注册表）
mimikatz是内网渗透中的一大利器，本文是分析学习mimikatz源码的第二篇，主要讨论学习lsadump模块的sam部分，即从注册表获取用户哈希的部分
W
W
2023-11-242评论