WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2649 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1970 0
编程 golang引入代码扫描工具 Golang引入代码扫描工具的好处在现代软件开发中,代码质量是非常重要的。随着团队规模和项目复杂度的增加,代码中可能会出现各种缺陷和潜在的问题。为了保证代码的可 2025-01-117评论
4HOU_新闻 三成热门的PyPI软件包被误标为是恶意软件包 研究人员发现,扫描工具原本负责清除通过流行的开源代码存储库PyPI分发的软件包所含的恶意代码,实际上却生成大量的误警报。PyPI是面向用Python编写的应用程 2024-01-1114评论
4HOU_新闻 谷歌开源OSV工具,可识别项目依赖中的安全漏洞 谷歌发布OSV开发工具可列出开源项目依赖中的安全漏洞。开源软件漏洞问题开源软件开发者会使用大量的工具、库和组件,通过依赖这些工具和库可以更加快速地解决复杂问题。 2024-01-1111评论
Ali_nonvd NECROSOFT NScan本地缓冲区漏洞(CNVD-2016-06800) NECROSOFT NScan本地缓冲区漏洞(CNVD-2016-06800)CVE编号 N/A利用情况 暂无补丁情况 N/A披露时间 2016-08-29 2023-12-2510评论
AnQuanKeInfo cisco发布SYNful_Knock扫描工具 Talos曾开发出一种可以让客户自己扫描他们的网络来识别路由器的python脚本工具,目前,该工具可能已经被SYNful_Knock攻破 。 几周前我发表了sy 2023-12-0813评论
AnQuanKeInfo 【知识】10月27日 - 每日安全知识热点 热点概要:微软公布其开源扫描工具Sonar、jQuery官网被黑,官方回应莫慌,库很安全、卡巴斯基:黑客通过有后门的Office偷取NSA工具、Brida高级移 2023-12-0411评论
AnQuanKeInfo 【知识】10月27日 - 每日安全知识热点 热点概要:微软公布其开源扫描工具Sonar、jQuery官网被黑,官方回应莫慌,库很安全、卡巴斯基:黑客通过有后门的Office偷取NSA工具、Brida高级移 2023-12-0213评论
AnQuanKeInfo 轻量级开源SAST工具semgrep分析 整个中文网络对semgrep的信息之少,竟然只找到一篇内容还过得去的文章:介绍semgrep扫描xss漏洞,而且读起来还像是翻译的。这般待遇实在是与semgre 2023-11-2511评论
AnQuanKeInfo zseano的方法论:第二篇扩大攻击面 zseano的方法论第二篇,主要讲通过信息收集扩大攻击面 扩大我们的攻击面 工具准备好了,现在是时候扩大我们的攻击面了子域名收集 这部分主要讲我使用的子域名扫描 2023-11-2417评论
AnQuanKeInfo PHP代码审计一条龙思路 00×0 前言 最近也是边挖src边审计代码,总结下最近的php代码审计的一些思路,我一般按照顺序往下做,限于能力水平,可能会有不对或者欠缺的地方,希望各位师傅 2023-11-2411评论
AnQuanKeInfo 记一奇葩弱口令到内网实战 一、前期打点 拿到目标后首先要做的就是信息收集,这次给的目标就给个单位名称,通过互联网上搜索发现其网站在阿里云上着实无奈,在这里推荐个寻找资产的方法,利用ICP 2023-11-2413评论
AnQuanKeInfo 浅谈硬编码密码及其扫描工具 密码是对服务、系统和数据的访问权限进行授权的数字身份凭证,常见的密码有API密钥、非对称私钥、访问Token等。硬编码密码(Hardcoded Secret), 2023-11-2412评论
AnQuanKeInfo 高效率开发Web安全扫描器之路(一) 一、背景 经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞,一直好奇它们怎么能挖到这么多漏洞,开始还以为它们不上班除了睡觉就挖漏洞,后来有机会认识了一些大佬,发现他们大部分漏洞其实是通过工具挖 2023-11-2314评论
AnQuanKeInfo 一文掌握软件安全必备技术 SAST ZONE.CI 全球网:上一篇文章中,我们讨论了软件供应链的概念并了解到近年来软件供应链安全事件层出不穷。为了保障软件供应链安全,我们需要了解网络安全领域中的一些主要技术。本篇文章将介绍其中一个重要技 2023-11-1112评论