优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
689
0
WordPress 图片优化和压缩插件：Smush
05-04
689
0
推荐阅读
05-04
689
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
493
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
回顾XStream反序列化漏洞
0x00 前言
XStream也是一款用的比较多的序列化组件，可以将object转化为XML并能完整的还原回来。他也曾经出现过反序列化漏洞，本文主要整理XStr
XStream也是一款用的比较多的序列化组件，可以将object转化为XML并能完整的还原回来。他也曾经出现过反序列化漏洞，本文主要整理XStr
2023-11-303评论
AnQuanKeInfo
第二届网鼎杯（青龙组）部分wp
记录下第二届网鼎杯青龙组的部分wp
AreUSerialz
比较简单的一道反序列化题。
因为类中有protected属性，所以要先绕过is_valid
func
AreUSerialz
比较简单的一道反序列化题。
因为类中有protected属性，所以要先绕过is_valid
func
2023-11-303评论
AnQuanKeInfo
Fastjson远程代码执行漏洞通告
0x01 漏洞背景
2020年05月28日， 360CERT监测发现业内安全厂商发布了Fastjson远程代码执行漏洞的风险通告，漏洞等级：高危。
Fastjs
2020年05月28日， 360CERT监测发现业内安全厂商发布了Fastjson远程代码执行漏洞的风险通告，漏洞等级：高危。
Fastjs
2023-11-301评论
AnQuanKeInfo
2020 DozerCTF write UP
Web白给的反序列化
题目描述
不能再简单了，再简单自杀，flag在flag.php里面
出题思路
最简单的反序列化，你会发现几乎所有的限制其实都不生效，只是为
题目描述
不能再简单了，再简单自杀，flag在flag.php里面
出题思路
最简单的反序列化，你会发现几乎所有的限制其实都不生效，只是为
2023-11-302评论
AnQuanKeInfo
Dubbo2.7.7反序列化漏洞绕过分析
作者：freddychi(迟长峰)@腾讯安全云鼎实验室
简介
北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的
简介
北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的
2023-11-301评论
AnQuanKeInfo
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar’@知道创宇404实验室
本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，
本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，
2023-11-306评论
AnQuanKeInfo
T3反序列化 Weblogic12.2.1.4.0 JNDI注入
Smi1e@Pentes7eam
近日，Oracle官方发布安全更新，其中包含Weblogic的安全补丁，本着技术研究角度，和大家分享、探讨其中的一个JNDI注
近日，Oracle官方发布安全更新，其中包含Weblogic的安全补丁，本着技术研究角度，和大家分享、探讨其中的一个JNDI注
2023-11-300评论
AnQuanKeInfo
WebLogic coherence UniversalExtractor 反序列化 (CVE-2020-14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室
前言
Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-202
前言
Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-202
2023-11-291评论
AnQuanKeInfo
我是如何挖掘yii2反序列化0day的
2023-11-295评论
AnQuanKeInfo
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePo
2023-11-292评论
AnQuanKeInfo
XStream反序列化CVE-2020-26217漏洞分析
引言
近期，XStream发布了关于CVE-2020-26217的公告，通过该漏洞攻击者可发送恶意构造的xml，在受影响版本(<=1.4.13)的XStream
近期，XStream发布了关于CVE-2020-26217的公告，通过该漏洞攻击者可发送恶意构造的xml，在受影响版本(<=1.4.13)的XStream
2023-11-290评论
AnQuanKeInfo
CVE-2016-0638——WebLogic反序列化初探
一 、原理（一）概述
概述链接1
概述链接2
接CVE-2015-4852，Oracle使用黑名单进行了防护，如下，看一下CVE-2015-4852调试过程中记
概述链接1
概述链接2
接CVE-2015-4852，Oracle使用黑名单进行了防护，如下，看一下CVE-2015-4852调试过程中记
2023-11-291评论
AnQuanKeInfo
反序列化漏洞汇总
作者：掌控安全-veek
一.反序列化的基本内容类对象方法
类(Class): 用来描述具有相同的属性和方法的对象的集合。它定义了该集合中每个对象所共有的属性和
一.反序列化的基本内容类对象方法
类(Class): 用来描述具有相同的属性和方法的对象的集合。它定义了该集合中每个对象所共有的属性和
2023-11-291评论
AnQuanKeInfo
CVE-2016-3510——WebLogic反序列化初探
一 、原理（一）概述
概述链接1
概述链接2
接CVE-2015-4852，Oracle使用黑名单进行了防护，如下，看一下CVE-2015-4852调试过程中记
概述链接1
概述链接2
接CVE-2015-4852，Oracle使用黑名单进行了防护，如下，看一下CVE-2015-4852调试过程中记
2023-11-293评论
AnQuanKeInfo
CVE-2017-3248——WebLogic反序列化初探
一、原理（一）概述
前面我们提到， CVE-2015-4852往后有一系列漏洞都是立足于对其补丁的绕过的，CVE-2017-3248也是其中之一。
WebLog
前面我们提到， CVE-2015-4852往后有一系列漏洞都是立足于对其补丁的绕过的，CVE-2017-3248也是其中之一。
WebLog
2023-11-292评论
AnQuanKeInfo
剖析xmlDecoder反序列化
一直想写个代码审计的文章，和大腿们交流下思路，正好翻xxe的时候看到一个jdk自带的xmlDecoder反序列化，很具有代表性，就来写一下，顺带翻一下源码。
为
为
2023-11-291评论
Ali_nvd
aerospike java client反序列化漏洞(CVE-2023-36480)
中危aerospike java client反序列化漏洞(CVE-2023-36480)CVE编号
CVE-2023-36480利用情况
暂无补丁情况 官
CVE-2023-36480利用情况
暂无补丁情况 官
2023-11-290评论
Ali_nvd
Cacti和ecto 代码问题漏洞(CVE-2023-30534)
低危Cacti和ecto 代码问题漏洞(CVE-2023-30534)CVE编号
CVE-2023-30534利用情况
暂无补丁情况 官方补丁披露时间 20
CVE-2023-30534利用情况
暂无补丁情况 官方补丁披露时间 20
2023-11-290评论
AnQuanKeInfo
我是如何挖掘yii2反序列化0day的
2023-11-294评论
Ali_nvd
WS_FTP Server .NET 反序列化代码执行漏洞（CVE-2023-40044）
严重WS_FTP Server .NET 反序列化代码执行漏洞（CVE-2023-40044）CVE编号
CVE-2023-40044利用情况
POC 已公
CVE-2023-40044利用情况
POC 已公
2023-11-290评论
AnQuanKeInfo
Yii反序列化分析
前言
最近Yii2出了反序列化RCE漏洞，借着这个漏洞，分析了Yii的几条POP链，同时基于这几条POP链的挖掘思路，把Yii2的可以触发发序列化的链子总结了以
最近Yii2出了反序列化RCE漏洞，借着这个漏洞，分析了Yii的几条POP链，同时基于这几条POP链的挖掘思路，把Yii2的可以触发发序列化的链子总结了以
2023-11-292评论
Ali_nvd
使用共享 Kubernetes 集群时的任意代码执行漏洞 (CVE-2023-44392)
使用共享 Kubernetes 集群时的任意代码执行漏洞 (CVE-2023-44392)CVE编号
CVE-2023-44392利用情况
暂无补丁情况 N
CVE-2023-44392利用情况
暂无补丁情况 N
2023-11-290评论
AnQuanKeInfo
CVE-2020-26945漏洞分析
引言
昨天晚上出了一个和mybatis相关的反序列化高危漏洞，花了小半天时间跟进了一下，做一下分析、复现、利用场景的思考。功能介绍
由于MyBatis从缓存中读
昨天晚上出了一个和mybatis相关的反序列化高危漏洞，花了小半天时间跟进了一下，做一下分析、复现、利用场景的思考。功能介绍
由于MyBatis从缓存中读
2023-11-290评论
AnQuanKeInfo
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePo
2023-11-291评论
AnQuanKeInfo
XStream反序列化CVE-2020-26217漏洞分析
引言
近期，XStream发布了关于CVE-2020-26217的公告，通过该漏洞攻击者可发送恶意构造的xml，在受影响版本(<=1.4.13)的XStream
近期，XStream发布了关于CVE-2020-26217的公告，通过该漏洞攻击者可发送恶意构造的xml，在受影响版本(<=1.4.13)的XStream
2023-11-291评论