优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
2221
0
WordPress 图片优化和压缩插件：Smush
05-04
2221
0
推荐阅读
05-04
2221
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
1618
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
【技术分享】Pwn2Own 2017 再现上帝之手
0x背景
今年3月结束的Pwn2own比赛中，湛泸实验室1秒内攻破史上最高难度的Edge浏览器，拿到首个单项最高分14分。此次比赛湛泸实验室准备了多个Edge漏
今年3月结束的Pwn2own比赛中，湛泸实验室1秒内攻破史上最高难度的Edge浏览器，拿到首个单项最高分14分。此次比赛湛泸实验室准备了多个Edge漏
2023-12-0738评论
AnQuanKeInfo
CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析
背景
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2023-12-0512评论
AnQuanKeInfo
macOS内核提权：利用CVE-2016-1828本地权限提升（Part2）
0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
2023-12-058评论
AnQuanKeInfo
CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析
背景
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2023-12-0414评论
AnQuanKeInfo
Windows10 v1607内核提权技术的发展——利用AcceleratorTable
0x001 前言
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
2023-12-0413评论
AnQuanKeInfo
Windows10 v1709特权提升：GDI Palette滥用
0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
2023-12-049评论
AnQuanKeInfo
macOS内核提权：利用CVE-2016-1828本地权限提升（Part2）
0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
2023-12-0410评论
AnQuanKeInfo
CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析
背景
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot
2023-12-0213评论
AnQuanKeInfo
Windows10 v1607内核提权技术的发展——利用AcceleratorTable
0x001 前言
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
2023-12-0210评论
AnQuanKeInfo
Windows10 v1709特权提升：GDI Palette滥用
0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
2023-12-026评论
AnQuanKeInfo
macOS内核提权：利用CVE-2016-1828本地权限提升（Part2）
0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
2023-12-0211评论
AnQuanKeInfo
Windows10 v1607内核提权技术的发展——利用AcceleratorTable
0x001 前言
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
之前，我们曾讨论过在Win10 v1511下的内核提权，但微软在Win10 v1607做了一些调整，使得我们无法像在v1511上那样顺利地进行
2023-12-016评论
AnQuanKeInfo
Windows10 v1709特权提升：GDI Palette滥用
0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥
2023-12-018评论
AnQuanKeInfo
macOS内核提权：利用CVE-2016-1828本地权限提升（Part2）
0x001 前言
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
接着上一篇文章，上文中已经把kernel_slide泄漏出来了，下面继续来分析CVE-2016-1828这个洞。0x002 调试环境
虚拟机:
2023-12-018评论
AnQuanKeInfo
PTRACE_TRACEME CVE-2019-13272 本地提权漏洞解析
PTRACE_TRACEME 漏洞 是 Jann Horn 201907 月发现的内核提权漏洞, 漏洞发现和利用的思路有很多值得学习的地方, 本文记录了个人的学
2023-11-3011评论
AnQuanKeInfo
PTRACE_TRACEME CVE-2019-13272 本地提权漏洞解析
PTRACE_TRACEME 漏洞 是 Jann Horn 201907 月发现的内核提权漏洞, 漏洞发现和利用的思路有很多值得学习的地方, 本文记录了个人的学
2023-11-3015评论
AnQuanKeInfo
Linux内核攻击面之eBPF模块
0x00 前言
eBPF是Linux内核中的一个模块，主要作用是实现包过滤功能。由于eBPF提供了一种从用户面到Linux内核的接口，用户编写的eBPF程序可以
eBPF是Linux内核中的一个模块，主要作用是实现包过滤功能。由于eBPF提供了一种从用户面到Linux内核的接口，用户编写的eBPF程序可以
2023-11-2912评论
AnQuanKeInfo
回眸——CVE-2016-5195 脏牛漏洞浅析
要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏
2023-11-2412评论
AnQuanKeInfo
Linux 内核提权 DirtyPipe（CVE-2022-0847）漏洞分析
作者：ghost461@知道创宇404实验室
简介
2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(C
简介
2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(C
2023-11-248评论