优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
681
0
WordPress 图片优化和压缩插件：Smush
05-04
681
0
推荐阅读
05-04
681
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
487
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
程序分析理论 第二部分 数据流分析 理论证明
前言
程序分析理论第四篇 关于数据流分析的部分理论证明。这一部分只包含笔者粗浅理解的部分，如有不对之处，欢迎指点。也欢迎各位交流理论证明 Theory
结构归纳
程序分析理论第四篇 关于数据流分析的部分理论证明。这一部分只包含笔者粗浅理解的部分，如有不对之处，欢迎指点。也欢迎各位交流理论证明 Theory
结构归纳
2023-11-244评论
AnQuanKeInfo
musl-1.2.x堆部分源码分析
简介
musl libc 是一个专门为嵌入式系统开发的轻量级 libc 库，以简单、轻量和高效率为特色。有不少 Linux 发行版将其设为默认的 libc 库，
musl libc 是一个专门为嵌入式系统开发的轻量级 libc 库，以简单、轻量和高效率为特色。有不少 Linux 发行版将其设为默认的 libc 库，
2023-11-240评论
AnQuanKeInfo
剖析脏牛1_mmap如何映射内存到文件
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
2023-11-241评论
AnQuanKeInfo
剖析脏牛2_内核如何处理缺页异常
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
2023-11-244评论
AnQuanKeInfo
剖析脏牛3_-proc-self-mem是怎么实现的
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
2023-11-244评论
AnQuanKeInfo
Glibc2.29源码分析以及常见攻击简析
零：前言
对glibc2.29的源码分析及一些攻击方式的介绍一：整体介绍
我们平常做pwn题大概所利用的漏洞都是经过malloc，free等一些对内存进行操作的
对glibc2.29的源码分析及一些攻击方式的介绍一：整体介绍
我们平常做pwn题大概所利用的漏洞都是经过malloc，free等一些对内存进行操作的
2023-11-240评论
AnQuanKeInfo
剖析脏牛1_mmap如何映射内存到文件
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
2023-11-241评论
AnQuanKeInfo
剖析脏牛2_内核如何处理缺页异常
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
int fd;
struct stat st;
void *mem;void processMem(void)
{char ch = *((char*
2023-11-242评论
AnQuanKeInfo
剖析脏牛3_-proc-self-mem是怎么实现的
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
2023-11-247评论
AnQuanKeInfo
CFI技术新探索——struct_san
一、背景
C/C++开发的应用程序，长久以来存在内存破坏类的安全问题。当攻击者掌握了目标程序的漏洞后，就可以开发漏洞利用程序劫持目标程序的控制流。早期的漏洞利用
C/C++开发的应用程序，长久以来存在内存破坏类的安全问题。当攻击者掌握了目标程序的漏洞后，就可以开发漏洞利用程序劫持目标程序的控制流。早期的漏洞利用
2023-11-242评论
AnQuanKeInfo
实现简单全局键盘、鼠标记录器
记一次通过HOOK实现简单的全局键盘、鼠标记录器
0、说明1、SetWindowsHookEx函数介绍
（1）第一个参数
（2）第二个参数
（3）第三个参数
（
0、说明1、SetWindowsHookEx函数介绍
（1）第一个参数
（2）第二个参数
（3）第三个参数
（
2023-11-242评论
AnQuanKeInfo
剖析脏牛4_madvise()与漏洞成因
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
2023-11-241评论
AnQuanKeInfo
Laravel反序列化漏洞学习及再挖掘
前言
做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子
做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子
2023-11-243评论
AnQuanKeInfo
slub堆溢出的利用
由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫
2023-11-242评论
AnQuanKeInfo
剖析脏牛4_madvise()与漏洞成因
测试程序
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
int fd;
struct stat st;
void *mem;void processMem(void)
{int f = open("/pro
2023-11-240评论
AnQuanKeInfo
Laravel反序列化漏洞学习及再挖掘
前言
做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子
做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子
2023-11-243评论
AnQuanKeInfo
OMIGOD：CVE-2021-38647 OMI远程代码执行漏洞分析
基本情况
微软在2021年9月的补丁更新中，修复了其Open Management Infrastructure (OMI) 中的多个漏洞，其中最为严重一个是远
微软在2021年9月的补丁更新中，修复了其Open Management Infrastructure (OMI) 中的多个漏洞，其中最为严重一个是远
2023-11-241评论
AnQuanKeInfo
slub堆溢出的利用
由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫
2023-11-241评论
AnQuanKeInfo
在 2021 年再看 ciscn_2017 - babydriver（上）：cred 与 tty_struct 提权手法浅析
0x00.一切开始之前
对于学习过 kernel pwn 的诸位而言，包括笔者在内的第一道入门题基本上都是 CISCN2017 - babydriver 这一道
对于学习过 kernel pwn 的诸位而言，包括笔者在内的第一道入门题基本上都是 CISCN2017 - babydriver 这一道
2023-11-242评论
![浅析Linux Kernel[5.11.0]内存管理（一）](/d/file/p/2023/11-24/a3329bcc78ec717335a1d7f8b03a1bc5.jpg)
AnQuanKeInfo
浅析Linux Kernel[5.11.0]内存管理（一）
一、前言
本文基于如下环境：Kernel Version：5.11.0
Debugging Env：Ubuntu 20.04.02 x64(Kernel Ver
本文基于如下环境：Kernel Version：5.11.0
Debugging Env：Ubuntu 20.04.02 x64(Kernel Ver
2023-11-243评论
AnQuanKeInfo
从一道题目来学习 JerryScript 引擎的漏洞利用
前言
在上周末的深育杯线上赛中，遇到了一个挺有意思的题目，叫 HelloJerry，考察的是 JerryScript 引擎的漏洞利用。不过，由于比赛时间有限，因
在上周末的深育杯线上赛中，遇到了一个挺有意思的题目，叫 HelloJerry，考察的是 JerryScript 引擎的漏洞利用。不过，由于比赛时间有限，因
2023-11-242评论
AnQuanKeInfo
QEMU-CVE-2020-7039
知识前置
Slirp模块
QEMU内部网络分为两部分：提供给客户的虚拟网络设备(E1000 PCI网卡…).
与模拟NIC交互的网络后端(例如，将数据包放入主机
Slirp模块
QEMU内部网络分为两部分：提供给客户的虚拟网络设备(E1000 PCI网卡…).
与模拟NIC交互的网络后端(例如，将数据包放入主机
2023-11-240评论
AnQuanKeInfo
CVE-2021-22555漏洞分析
作者：moxingyuan@iceswordlab
一、漏洞背景
CVE-2021-22555是一个存在了15年之久的内核堆溢出漏洞，它位于内核的Netfilt
一、漏洞背景
CVE-2021-22555是一个存在了15年之久的内核堆溢出漏洞，它位于内核的Netfilt
2023-11-244评论
AnQuanKeInfo
Canvas.com因商标纠纷域名被禁
第196期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎
2023-11-242评论
AnQuanKeInfo
图对抗攻击
前言
深度学习已经在许多领域得到了广泛的应用，如文本、图像、音频、视频等，相应领域的对抗攻击安全客上也有文章介绍过了，包括图像、视频、音频等。事实上，这类数据格
深度学习已经在许多领域得到了广泛的应用，如文本、图像、音频、视频等，相应领域的对抗攻击安全客上也有文章介绍过了，包括图像、视频、音频等。事实上，这类数据格
2023-11-240评论