优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
21657
0
WordPress 图片优化和压缩插件：Smush
05-04
21657
0
推荐阅读
05-04
21657
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
20638
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
从IISAppPool到SYSTEM：利用ADCSRPC端点的权限提升之路
文章总结： 本文展示了一条从IISAppPool权限提升至SYSTEM的攻击链，利用Windows设计特性：IISAppPool访问网络资源时身份被静默提升为宿
2026-09-0525评论
网络安全文章
AD渗透中的委派攻击：从Kerberos到RBCD的完整理解
文章总结： 本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-Allowed
2026-08-1524评论
网络安全文章
不存在的SID：在打完补丁的ADCS上绕过KB5014754获取域管理员权限
文章总结： 该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID
2026-08-0427评论
网络安全文章
春秋云镜-Delegation
文章总结： 本文详细记录了春秋云镜Delegation靶机的完整渗透测试过程。首先通过信息收集发现CmsEasyCMS，利用后台模板漏洞写入webshell获取
2026-07-0930评论
网络安全文章
PAC签名无效引发的域信任降级攻击
文章总结： 本文分析了Kerberos协议中PAC签名无效时Windows域控制器的降级行为漏洞。当PAC签名验证失败时，域控在跨林信任场景下会忽略签名错误，直
2026-06-2633评论
网络安全文章
苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务
文章总结： 研究人员在macOS26.0系统的AppleIntelligence服务中发现令牌安全漏洞（CVE-2025-43509），攻击者可通过Serpen
2026-06-2629评论
网络安全文章
ADCS-ESC1枚举和利用
文章总结： 本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5
2026-06-1936评论
网络安全文章
ADCS-ESC1枚举和利用
文章总结： 本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5
2026-06-1722评论
网络安全文章
【域攻防】noPac域内提权
文章总结： 本文详细分析了NOPAC域内提权漏洞，该漏洞由CVE-2021-42278和CVE-2021-42287组合构成。CVE-2021-42278源于A
2026-05-1760评论
网络安全文章
KerberosTGTMonitorBOF——持续监控Kerberos票据的工具
文章总结： KerberosTGTMonitorBOF是一个基于Conquest框架的异步BeaconObjectFile工具，可在SYSTEM权限下持续监控L
2026-05-110评论
网络安全文章
网安原创文章推荐【2026/4/29】
文章总结： 文档汇总了2026年4月29日发布的10篇网络安全技术文章，涵盖VECT2.0勒索软件编码缺陷导致文件永久损坏、Java幽灵比特位WAF绕过技术、2
2026-05-0143评论
网络安全文章
【红队工具】KerberosTGTMonitorBOF
文章总结： 本文介绍KerberosTGTMonitorBOF红队工具，该异步信标对象文件可监控Kerberos登录事件并在捕获新TGT时唤醒代理，通过定期检查
2026-05-010评论
网络安全文章
【红队工具】KerberosTGTMonitorBOF
文章总结： 本文介绍KerberosTGTMonitorBOF红队工具，该异步信标对象文件可监控Kerberos登录事件并在捕获新TGT时唤醒代理，通过定期检查
2026-04-3041评论
网络安全文章
苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务
文章总结： 研究人员在macOS26.0系统的AppleIntelligence服务中发现令牌安全漏洞（CVE-2025-43509），攻击者可通过Serpen
2026-04-2455评论
网络安全文章
苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务
文章总结： 研究人员在macOS26.0系统的AppleIntelligence服务中发现令牌安全漏洞（CVE-2025-43509），攻击者可通过Serpen
2026-04-2449评论
网络安全文章
苹果AI令牌漏洞曝光，窃取者可跨设备滥用服务
文章总结： 研究人员在macOS26.0系统的AppleIntelligence服务中发现令牌安全漏洞（CVE-2025-43509），攻击者可通过Serpen
2026-04-2435评论
网络安全文章
AD委派攻击三部曲：从非约束委派到RBCD，一条被低估的域控攻击路径
文章总结： 本文系统分析AD域环境中三种委派攻击技术：非约束委派允许服务缓存用户完整TGT导致域控沦陷；约束委派通过指定目标服务限制权限但仍存在滥用风险；基于资
2026-04-1376评论
网络安全文章
AD委派攻击三部曲：从非约束委派到RBCD，一条被低估的域控攻击路径
文章总结： 本文系统分析AD委派攻击的三种类型（非约束委派、约束委派、RBCD），揭示其作为域控攻击路径的严重风险。关键发现包括非约束委派可窃取TGT令牌、约束
2026-04-1358评论
网络安全文章
Kerberos不是你的朋友：从协议原理到Kerberoasting、GoldenTicket全攻击链
文章总结： 本文从攻击者视角剖析Kerberos协议安全弱点，详细解析认证流程中TGT用krbtgt密钥加密、ST用服务账户密钥加密等设计特征导致的攻击面。重点
2026-04-0772评论
网络安全文章
探索跨域与跨森林的RBCD攻击
文章总结： 本文研究跨域和跨森林环境下的RBCD攻击，填补了该领域的技术空白。作者详细分析了Kerberos协议交互细节，开发了支持跨域攻击的Impacket脚
2026-03-2756评论
网络安全文章
Rust中使用Kerberos
文章总结： 本文介绍了几种Rust语言中处理Kerberos协议的工具。klist2kirbi可将票据输出转换为kirbi格式；kerasktgt与kerask
2026-03-2770评论
网络安全文章
黄金票据攻击
文章总结： 黄金票据攻击是ActiveDirectory域环境中的终极权限维持技术，攻击者通过获取KRBTGT账户的NTLM哈希，利用mimikatz伪造任意用
2026-03-1987评论
网络安全文章
【内网渗透】票据传递基础-1
文章总结： 本文详细解析了Kerberos认证协议的三个核心阶段，包括ASREQ与ASREP的TGT获取、TGSREQ与TGSREP的服务票据申请以及AP-RE
2026-01-3076评论
网络安全文章
珍贵宝石：新一代Kerberos票据伪造攻击（Golden/Diamond/SapphireTicket）
文章总结： Unit42介绍了Diamond和Sapphire票据攻击，攻击者利用KRBTGT哈希修改合法TGT或PAC实现权限维持，比GoldenTicket
2025-12-25105评论
网络安全文章
信息安全技术作业
文章总结： 本文档是一份信息安全技术作业习题集，涵盖网络安全核心领域。内容涉及CIA三要素定义、背包密码与椭圆曲线计算、数字证书原理、区块链哈希及工作量证明机制
2025-12-2558评论