优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20907
0
WordPress 图片优化和压缩插件：Smush
05-04
20907
0
推荐阅读
05-04
20907
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19770
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
Fastjson1.2.83终极RCE：AutoType关了也没用？
文章总结： 本文揭示Fastjson1.2.83在AutoType关闭且未开启safeMode时，结合SpringBootFatJar与JDK8环境，存在一条绕
2026-08-091评论
网络安全文章
Fastjson1.2.83终极RCE：AutoType关了也没用？
文章总结： 本文揭示Fastjson1.2.83在AutoType关闭且未开启safeMode时，结合SpringBootFatJar与JDK8环境，存在一条绕
2026-08-083评论
网络安全文章
重磅炸弹！这款JNDI漏洞利用工具集大成者，一键穿透所有主流Java反序列化防线
文章总结： 本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjso
2026-08-058评论
网络安全文章
重磅炸弹！这款JNDI漏洞利用工具集大成者，一键穿透所有主流Java反序列化防线
文章总结： 本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjso
2026-08-054评论
网络安全文章
最新Fastjson2默认配置RCE：HTTP-FD两阶段通关(附练习靶场exp)
文章总结： 本文分析Fastjson2默认配置下存在的RCE漏洞。核心问题在于即使关闭AutoType，其哈希校验机制仍可能被绕过。攻击者通过FNV-1a哈希碰
2026-08-047评论
网络安全文章
关于Fastjson1.2.83RCE漏洞，看这一篇就够了，包含漏洞细节与影响面分析！
文章总结： 本文详细分析了fastjson1.2.83RCE漏洞，指出该漏洞需要特定环境条件（safemode未开启、JDK8、SpringBootfatjar
2026-07-288评论
网络安全文章
【已复现】Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
文章总结： 奇安信CERT发布Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告，该漏洞影响Fastjson1.x全系列版
2026-07-287评论
网络安全文章
【已复现】Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
文章总结： 奇安信CERT发布Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全通告，该漏洞影响百万级实例，CVSS评分9.8，攻
2026-07-285评论
网络安全文章
39+常见未授权漏洞检测工具
文章总结： 该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持39+常见服务如Redis、MongoDB、Elasticsearch等的批量扫描，
2026-07-2610评论
网络安全文章
【已复现】Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
文章总结： 奇安信CERT发布Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告，该漏洞影响Fastjson1.x全系列版
2026-07-2215评论
网络安全文章
关于Fastjson1.2.83RCE漏洞，看这一篇就够了，包含漏洞细节与影响面分析！
文章总结： 本文详细分析了fastjson1.2.83RCE漏洞，指出该漏洞需要特定环境条件（safemode未开启、JDK8、SpringBootfatjar
2026-07-2220评论
网络安全文章
【已复现】Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
文章总结： 奇安信CERT发布Fastjson1.2.83远程代码执行漏洞(QVD-2026-43021)安全通告，该漏洞影响百万级实例，CVSS评分9.8，攻
2026-07-2227评论
网络安全文章
39+常见未授权漏洞检测工具
文章总结： 该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持39+常见服务如Redis、MongoDB、Elasticsearch等的批量扫描，
2026-07-2010评论
网络安全文章
JDK8安装闪退：一个输入法引发的”血案”
文章总结： 文档记录了在Windows1126H1系统上安装JDK8u491时点击下一步按钮后安装程序闪退的问题。通过排查发现根本原因是第三方输入法与JDK安装
2026-06-3020评论
网络安全文章
零依赖部署：一个jar文件，双击启动，内网未授权扫描开箱即用
文章总结： 该文档介绍了一款基于JavaSwing的未授权访问探测工具，支持批量目标扫描、39种常见服务检测、SOCKS5代理及CSV导出功能。工具采用零依赖部
2026-06-0919评论
网络安全文章
Java反序列化分析篇之ApacheCommonsCollections——CC1链(TransformedMap)
文章总结： 本文详细分析了ApacheCommonsCollections库中CC1反序列化漏洞利用链的TransformedMap实现路径。文章通过环境搭建、
2026-05-030评论
网络安全文章
Java反序列化分析篇之ApacheCommonsCollections——CC1链(TransformedMap)
文章总结： 本文详细分析ApacheCommonsCollections反序列化漏洞CC1链(TransformedMap)的利用原理，通过ChainedTra
2026-05-030评论
网络安全文章
【护网必备】外网打点必备-WeblogicTool
文章总结： 该项目介绍WeblogicTool工具，专为外网渗透测试设计，支持多个CVE漏洞利用包括JNDI注入、JRMP攻击、内存马植入及密码解密功能。工具需
2026-04-1635评论
网络安全文章
Fastjson漏洞复现上
文章总结： 本文详细分析Fastjson反序列化漏洞原理，指出AutoType机制在反序列化时会自动加载@type指定类，攻击者可通过恶意类路径实现远程代码执行
2026-04-07137评论
网络安全文章
JNDI注入-ldap篇
文章总结： 本文详解JNDI注入中LDAP利用方式，旨在绕过JDK8u191后RMI的trustURLCodebase防御限制。文章分析RMI阻断逻辑后，通过代
2026-03-2549评论
网络安全文章
JDK8也开始玩狠的了。
文章总结： 作者在渗透测试中发现Fastjson利用LDAP协议在JDK8u472上无法触发反序列化仅能回连，经排查确认OpenJDK8u432及OracleJ
2026-03-1847评论
网络安全文章
JDK8也开始玩狠的了。
文章总结： 作者在渗透测试中发现Fastjson利用LDAP协议在JDK8u472上无法触发反序列化仅能回连，经排查确认OpenJDK8u432及OracleJ
2026-03-0965评论
网络安全文章
jeecg框架漏洞利用工具
文章总结： 本文介绍了一款针对jeecg框架的漏洞利用工具，该工具非jeecg-boot版本，包含登录绕过检测、jeecgFormDemo文件上传、common
2026-02-1053评论
网络安全文章
ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过
文章总结： 本文介绍了一款基于JDK8和JavaFX开发的ThinkPHP图形化综合利用工具。该工具整合了20多个Payload，支持命令执行、日志遍历、Ses
2026-02-08135评论
网络安全文章
CC1链（TransformedMap版）上：环境搭建与核心类解析
文章总结： 本文解析Java反序列化CC1链TransformedMap版的环境搭建与核心类原理。通过配置JDK8u65及Maven依赖，深入剖析Transfo
2026-02-0568评论