paper | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2326 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1692 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Lenovo Paper 安全漏洞

>Lenovo Paper 安全漏洞 Lenovo Paper 安全漏洞CNNVD-ID编号CNNVD-201911-1144 C

2024-01-1310评论

北京紫新报通科技发展有限公司报刊系统showlist.jsp页面papername参数存在SQL注入漏洞（CNVD-2016-06506）

北京紫新报通科技发展有限公司报刊系统showlist.jsp页面papername参数存在SQL注入漏洞（CNVD-2016-06506）CVE编号
N/A利

2023-12-254评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【知识】6月27日 - 每日安全知识热点

热点概要：ffmpeg的一个信息泄漏漏洞、项目、实例和paper、基于Graylog日志安全审计实践、Python安全 – 从SSRF到命令执行惨案、CVE-2

2023-12-0611评论

记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup

前言
这道题在比赛中并没有解出来，而是在赛后才解出来，不过这题也花了我挺长时间的
做完之后不得不感叹hitcon的出题质量非常之高正式分析
首先我们来看下mai

2023-12-0512评论

记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup

2023-12-0411评论

记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup

2023-12-0210评论

记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup

2023-12-014评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

密码学学习笔记：浅析On r-th Root Extraction Algorithm in Fq

前言：
在NCTF上遇到了一道出题人用来压轴的RSA，与正常RSA加密不同的是，本题的e是φ(p)和φ(q)的一个因子。在出题人给出hint后，我找到了一篇pa

2023-12-0112评论

密码学学习笔记：浅析On r-th Root Extraction Algorithm in Fq

前言：
在NCTF上遇到了一道出题人用来压轴的RSA，与正常RSA加密不同的是，本题的e是φ(p)和φ(q)的一个因子。在出题人给出hint后，我找到了一篇pa

2023-11-3012评论

12月13日每日安全热点 - 网络钓鱼的演变

漏洞 Vulnerability“VoltJockey”（骑士）漏洞网站，内含漏洞paper和poc
https://plundervolt.com/CVE-2

2023-11-3015评论

密码学学习笔记：浅析On r-th Root Extraction Algorithm in Fq

前言：
在NCTF上遇到了一道出题人用来压轴的RSA，与正常RSA加密不同的是，本题的e是φ(p)和φ(q)的一个因子。在出题人给出hint后，我找到了一篇pa

2023-11-3011评论

12月13日每日安全热点 - 网络钓鱼的演变

漏洞 Vulnerability“VoltJockey”（骑士）漏洞网站，内含漏洞paper和poc
https://plundervolt.com/CVE-2

2023-11-3012评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

1月13日每日安全热点 - 560万美公民数据用中国IP暴露在公网

安全工具 Security Tools基于AFL的Java程序Fuzz工具：Kelinci
https://www.freebuf.com/sectool/22

2023-11-305评论

4月11日每日安全热点 - SFO网站遭黑客入侵：机场披露数据泄露

漏洞 VulnerabilityCVE-2020-8834: Power8 处理器架构上的KVM中存在DoS漏洞
https://cve.mitre.org/c

2023-11-3013评论

8月11日每日安全热点 - DDoS attacks in Q2 2020

漏洞 Vulnerabilityvbulletin修复了被披露的0day漏洞
https://www.bleepingcomputer.com/news/sec

2023-11-306评论

Psychic Paper——iOS应用提权0day

0. 概述
近日苹果发布了iOS 13.5 beta 3, 本次更新修复了我发现的一个Bug。它不仅仅是一个简单的Bug, 更是迄今我发现的第一个0day, 与

2023-11-309评论

5月16日每日安全热点 - 俄罗斯黑客组织使用HTTP状态代码控制恶意软件植入

安全报告 Security ReportMikroceen 后门程序：对中亚地区政府机构和组织进行秘密间谍活动
https://paper.seebug.org

2023-11-3011评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

8月11日每日安全热点 - DDoS attacks in Q2 2020

漏洞 Vulnerabilityvbulletin修复了被披露的0day漏洞
https://www.bleepingcomputer.com/news/sec

2023-11-298评论

邮件伪造组合拳

作者：Imanfeng
0x00 前言
此前进行邮件伪造，主要使用近似域名或者使用Smtp2go来进行发信绕过。上个月发现一个邮件伪造工具 espoofer，通

2023-11-2915评论

8月29日每日安全热点 - Weblogic12c T3 协议安全漫谈

未知 UnknownVulnerable-AD – 创建含有漏洞的活动目录
https://www.kitploit.com/2020/08/vulnerabl

2023-11-299评论

9月5日每日安全热点 - 红蓝对抗之邮件钓鱼攻击

漏洞 VulnerabilityphpStudy nginx 解析漏洞通告
https://cert.360.cn/warning/detail?id=3bdd

2023-11-299评论

9月8日每日安全热点 - 黑客窃取了澳大利亚政府机构的738 GB数据

安全研究 Security Researchjava 安全开发之 spring boot Thymeleaf 模板注入
https://paper.seebug

2023-11-2912评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

邮件伪造组合拳

作者：Imanfeng
0x00 前言
此前进行邮件伪造，主要使用近似域名或者使用Smtp2go来进行发信绕过。上个月发现一个邮件伪造工具 espoofer，通

2023-11-297评论

12月2日每日安全热点 - 法国制药分销平台泄漏1.7+TB数据

安全工具 Security ToolsSSRFIRE – 自动SSRF探测器
https://github.com/micha3lb3n/SSRFireTSca

2023-11-298评论

傻瓜式 fuzzing 系列一

作者：SungLin@知道创宇404实验室
概述
为啥叫傻瓜式fuzzing呢，可能我觉得吧，一步一步从最初始的部分去探索和研究将会很好玩，不过有时候也会很难（

2023-11-2417评论