WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2649 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1970 0
Ali_nvd ip6_tunnel:修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633) ip6_tunnel:修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633 2024-03-258评论
Ali_nvd ip6_tunnel:修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633) ip6_tunnel:修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633 2024-03-1921评论
Ali_nvd Openswan up to 2.6.35 Error handling 拒绝服务漏洞 低危Openswan up to 2.6.35 Error handling 拒绝服务漏洞CVE编号 CVE-2011-3380利用情况 暂无补丁情况 没有 2023-12-089评论
AnQuanKeInfo 对文件上传的一些思考和总结 前言 最近在 ctf 比赛中考察到了很多关于文件上传的知识点,然而文件上传这块知识掌握的不是很好。所以这里总结一下近期 ctf 比赛中遇到的文件上传题目的知识考 2023-12-0414评论
Ali_nvd 在正则表达式搜索期间,在mbc_enc_len()中读取越界堆栈 低危在正则表达式搜索期间,在mbc_enc_len()中读取越界堆栈CVE编号 CVE-2017-9227利用情况 暂无补丁情况 官方补丁披露时间 2017 2023-12-026评论
AnQuanKeInfo 对文件上传的一些思考和总结 前言 最近在 ctf 比赛中考察到了很多关于文件上传的知识点,然而文件上传这块知识掌握的不是很好。所以这里总结一下近期 ctf 比赛中遇到的文件上传题目的知识考 2023-12-0219评论
AnQuanKeInfo 对文件上传的一些思考和总结 前言 最近在 ctf 比赛中考察到了很多关于文件上传的知识点,然而文件上传这块知识掌握的不是很好。所以这里总结一下近期 ctf 比赛中遇到的文件上传题目的知识考 2023-12-0110评论
AnQuanKeInfo SCTF逆向writeup 上周末做了一下SCTF的逆向题,整体质量还不错,这里简单分析一下我的做题思路,有问题欢迎交流signin 一个GUI程序,使用pyinstaller打包,需要输 2023-11-3011评论
AnQuanKeInfo 2021DASCTF一月赛逆向方向复盘分析 obfu主逻辑分析 首先根据字符串锁定主函数。猜测程序先将输入input通过encrypt函数加密,结果存储到output中,在后面通过memcmp函数进行ch 2023-11-2916评论
AnQuanKeInfo 2021DASCTF一月赛逆向方向复盘分析 obfu主逻辑分析 首先根据字符串锁定主函数。猜测程序先将输入input通过encrypt函数加密,结果存储到output中,在后面通过memcmp函数进行ch 2023-11-2915评论
AnQuanKeInfo 2021DASCTF一月赛逆向方向复盘分析 obfu主逻辑分析 首先根据字符串锁定主函数。猜测程序先将输入input通过encrypt函数加密,结果存储到output中,在后面通过memcmp函数进行ch 2023-11-2533评论
AnQuanKeInfo 索尼、雷克沙等闪存设备加密提供商泄露敏感数据 索尼、雷克沙、闪迪等USB设备的加密解决方案提供商—荷兰软件公司 ENC Security 被曝出泄露配置和证书文件长达一年多。 购买 Sony、Lexar 或 Sandisk USB 密钥或任何其他 2023-11-2314评论
AnQuanKeInfo 西湖论剑网络安全技能大赛逆向题解 ZONE.CI 全球网:题目还是好玩。 TacticalArmed 看程序的启动项发现了回调函数,里面创建一个线程。 这个线程里面还添加了一个异常处理函数:且里面有一个int2d中断。如果有调试器,调 2023-11-1312评论
AnQuanKeInfo 2022DASCTF一月赛部分题解 ZONE.CI 全球网:MiscbadPDF 从文件类型我们可以看到这并不是一个单纯的pdf文件,而是一个lnk文件。那我们直接看它的目标指向那里,从末尾看到明显是不全的(目标的最大长度只有260个字 2023-11-1313评论
AnQuanKeInfo 记一次APP登录爆破 ZONE.CI 全球网:使用工具安卓12 jadx-gui抓取登录HTTP请求包安装burp证书,并抓取登录请求。POST /loginUser HTTP/1.1 Host: api.xxxx.xxx 2023-11-1212评论
AnQuanKeInfo 索尼、雷克沙等闪存设备加密提供商泄露敏感数据 ZONE.CI 全球网:索尼、雷克沙、闪迪等USB设备的加密解决方案提供商—荷兰软件公司 ENC Security 被曝出泄露配置和证书文件长达一年多。 购买 Sony、Lexar 或 Sandisk 2023-11-1110评论