优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20017
0
WordPress 图片优化和压缩插件：Smush
05-04
20017
0
推荐阅读
05-04
20017
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19037
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
原型污染+DOMXSS，赏金猎人必会的挖洞连招
文章总结： 本文详细拆解原型污染配合DOMXSS的组合漏洞挖掘实战流程，分为三步：首先通过proto[foo]=bar参数验证原型污染源；其次在JS文件中定位未
2026-06-075评论
网络安全文章
原型污染+DOMXSS，赏金猎人必会的挖洞连招
文章总结： 本文详细拆解原型污染配合DOMXSS的组合漏洞挖掘实战流程，分为三步：首先通过proto[foo]=bar参数验证原型污染源；其次在JS文件中定位未
2026-05-180评论
网络安全文章
原型污染+DOMXSS，赏金猎人必会的挖洞连招
文章总结： 本文详细拆解原型污染配合DOMXSS的组合漏洞挖掘流程，分三阶段实战演示：首先通过proto[foo]=bar参数验证原型污染生效；其次在JS文件中
2026-05-180评论
网络安全文章
原型污染+DOMXSS完整利用链：那个多出来的“1”差点毁了我的漏洞
文章总结： 本文详解客户端原型污染+DOMXSS完整利用链，演示手工挖掘与DOMInvader工具两种方法。关键发现：payload末尾可能被额外添加字符导致执
2026-05-1814评论
网络安全文章
原型污染+DOMXSS完整利用链：那个多出来的“1”差点毁了我的漏洞
文章总结： 本文详解客户端原型污染+DOMXSS完整利用链，演示手工挖掘与DOMInvader工具两种方法。关键发现：payload末尾可能被额外添加字符导致执
2026-05-1426评论
网络安全文章
原型链污染到底是个啥？搞懂这套原理，离赏金就不远
文章总结： 本文详细解析了JavaScript原型链污染漏洞的原理与利用方式。文章通过对象与原型的关系比喻，解释了攻击者通过污染全局对象原型注入恶意属性，导致所
2026-05-0122评论
网络安全文章
浏览器插件|指纹识别、DOMXSS检测、漏洞报告生成、一键PoC复现、AI误报研判
文章总结： SnowEyesPlus是基于SnowEyes-v0.3.0升级的MV3浏览器插件，定位从单体扫描工具扩展为前端资产与DOMXSS审计工作台。新增D
2026-04-1634评论
网络安全文章
浏览器插件|指纹识别、DOMXSS检测、漏洞报告生成、一键PoC复现、AI误报研判
文章总结： SnowEyesPlus是基于SnowEyes-v0.3.0升级的MV3浏览器插件，定位从单体扫描工具扩展为前端资产与DOMXSS审计工作台。新增D
2026-04-1343评论
网络安全文章
基于DOM的XSS攻击
文章总结： 本文详细解析基于DOM的XSS攻击技术，通过具体payload示例展示如何利用注释符突破HTML/JS环境限制。文章包含攻击原理分析、实战案例及进阶
2026-04-0236评论
网络安全文章
一款面向实战的渗透测试浏览器插件：信息收集｜XSS/SQL｜端点扫描｜JS逆向｜Fuzz｜指纹识别｜Shodan
文章总结： 文档介绍名为黄油曲奇的渗透测试浏览器插件，集成信息收集、XSS/SQL注入测试、端点扫描及Shodan查询功能。该插件将分散工具整合为一体化工作台，
2026-03-3184评论
网络安全文章
Claude浏览器扩展漏洞允许通过任意网站实现零点击XSS提示注入
文章总结： AnthropicClaude浏览器扩展存在由两个缺陷串联导致的零点击XSS提示注入漏洞：扩展源白名单机制过于宽松（接受*.claude.ai子域）
2026-03-3139评论
网络安全文章
漏洞扫描神器！最新版Invicti26.2.0
文章总结： Invicti是一款企业级Web应用与API安全扫描工具，以其证据型扫描技术著称，能自动验证漏洞真实性，显著降低误报率。最新v26.2.0版本新增了
2026-03-0375评论
网络安全文章
从繁琐手工到自动化：把你的浏览器变成全自动安全扫描器
文章总结： 本文介绍了一款名为VulnRadar的Chrome扩展，旨在将浏览器转变为全自动安全扫描器以提升渗透测试效率。该工具集成了JS端点发现、敏感目录扫描
2026-02-0367评论
网络安全文章
顶级XSS检测套件（中文化指南）
文章总结： 本文介绍了XSS检测工具XSStrike的安装及使用方法。该工具支持反射型与DOMXSS检测，具备多线程爬虫、WAF绕过、盲打测试及隐藏参数发现功能
2026-02-0330评论
网络安全文章
VulnRadar–Web安全扫描器
文章总结： VulnRadar是一款专为Web安全渗透测试设计的Chrome扩展。该工具集成了JS端点发现与403绕过、敏感目录扫描、DOMXSS检测、原型污染
2026-02-0336评论
网络安全文章
单页应用(spa)测试方法
文章总结： 本文介绍了单页应用与多页应用的区别，指出Vue等前端框架属于SPA。针对SPA安全测试，文章重点介绍了三个切入点：一是API接口测试；二是DOMXS
2026-01-2141评论
网络安全文章
XSS漏洞练习靶场，覆盖反射型、存储型、DOM型、SVG、CSP、框架注入、协议绕过等多种场景
文章总结： XSS-Sec靶场提供50级渐进式漏洞练习，涵盖反射、存储、DOM、CSP、框架注入、协议绕过、WAF过滤、SVG、Angular沙箱逃逸等全场景，
2026-01-2071评论
网络安全文章
domxss的经典类型
文章总结： 文章介绍了DOMXSS中通过获取URL查询参数触发的经典类型，详细解析了使用split循环、正则表达式及URLSearchParams三种获取参数的
2026-01-0137评论
网络安全文章
谷歌登录也防不住？实战劫持GISSDK实现无感账号接管
文章总结： 本文详述了利用DOMXSS结合GoogleIdentityServices(GIS)SDK实现无感账号接管的方法。作者通过WAF与后端过滤逻辑差异绕
2025-12-3056评论
网络安全文章
如何发现domxss
文章总结： 本文介绍了利用浏览器开发者工具断点调试法发现DOM型XSS漏洞的技巧。核心思路是在DOMsink处设置断点，通过拦截事件处理程序触发时的变量状态，验
2025-12-2549评论
网络安全文章
漏洞复现：不安全的jquery版本
文章总结： 本文复现了不安全的jQuery版本漏洞，特别是CVE-2020-11022，演示了在jQuery3.3.1中使用html或append方法处理用户输
2025-12-22209评论
Ali_nvd
N/A
N/ACVE编号
CVE-2023-48115利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述SmarterTools SmarterM
CVE-2023-48115利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述SmarterTools SmarterM
2023-12-2834评论
Ali_nvd
N/A
N/ACVE编号
CVE-2023-48115利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述SmarterTools SmarterM
CVE-2023-48115利用情况
暂无补丁情况 N/A披露时间 2023-12-21漏洞描述SmarterTools SmarterM
2023-12-2637评论
Ali_nonvd
Discuz全版本存储型DOM XSS漏洞（CNVD-2016-05933）
Discuz全版本存储型DOM XSS漏洞（CNVD-2016-05933）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2016-08-03漏
N/A利用情况
暂无补丁情况 N/A披露时间 2016-08-03漏
2023-12-2534评论
AnQuanKeInfo
XssSniper 扩展介绍
XssSniper 扩展介绍
一直以来,隐式输出的DomXSS漏洞难以被传统的扫描工具发现,而XssSniper是依托于Chrome浏览器的扩展,通过动态解析可
一直以来,隐式输出的DomXSS漏洞难以被传统的扫描工具发现,而XssSniper是依托于Chrome浏览器的扩展,通过动态解析可
2023-12-0854评论