log4j | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 22142 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 21211 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

他Root了自己的三星电视，然后OpenAI封了他的号：一场智能电视隐私追踪拆包实录"

安全研究员拆包三星电视发现隐私追踪问题，OpenAI封号事件引发安全研究灰色地带讨论。

2026-11-0121评论

CVE-2026-49844：ApacheLog4j会输出无效的JSON日志"

Apache修复了Log4j中CVE-2026-49844漏洞，该漏洞允许攻击者通过特殊数值破坏JSON日志输出，影响log4j-api组件，CVSS评分6.3中危。攻击原理是MapMessage包含NaN或Infinity时布局写入无效JSON导致解析失败。影响版本2.13.1至2.25.4等，已在2.25.5和2.26.1修复。目前无公开PoC，EPSS评分低于1%。建议立即升级或过滤非有限浮点数。

2026-10-265评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

CVE-2026-49844：ApacheLog4j会输出无效的JSON日志"

2026-10-237评论

Log4j2FilteredObjectInputStream绕过漏洞深度分析"

该文档深度分析了Log4j2FilteredObjectInputStream绕过漏洞(CVE-2026-XXXX)，影响2.11.0至2.26.1版本。漏洞核心在于FilteredObjectInputStream仅检查顶层类描述符，而Log4jLogEvent的message()方法调用MarshalledObject.get()时会创建不受过滤的ObjectInputStream，导致攻击者可通过包装恶意gadget实现远程代码执行。建议立即移除MarshalledObject白名单或改用过滤序列化

2026-10-230评论