优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
681
0
WordPress 图片优化和压缩插件：Smush
05-04
681
0
推荐阅读
05-04
681
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
487
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
【缺陷周话】第27期：不安全的随机数
1、不安全的随机数
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获
2023-12-020评论
AnQuanKeInfo
众测｜饿了么合作伙伴众测活动第二期开启！
活动简介
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改
2023-12-022评论
AnQuanKeInfo
【缺陷周话】第32期：弱加密
1、弱加密
加密指以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。常见的加密算法主要可分
加密指以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。常见的加密算法主要可分
2023-12-021评论
AnQuanKeInfo
土豪大疆创新 | 系统安全工程师/系统安全专家招聘帖
2023-12-019评论
AnQuanKeInfo
S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE
2018年4月，我向Apache Struts和Struts安全团队中报告了一个新的远程执行代码漏洞——CVE-2018-11776（S2-057），在做了某些
2023-12-012评论
AnQuanKeInfo
众测｜饿了么合作伙伴众测活动第一期开启！
报名链接：https://quiz.faas.ele.me/?form=5bee61438f9f02004e43cf7c活动简介
生态合作伙伴是饿了么的重要一环
生态合作伙伴是饿了么的重要一环
2023-12-012评论
AnQuanKeInfo
浅谈如何实现PDF签名的欺骗攻击
前言
本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。一年前，我们收到一份PDF合同，包含有数字签名。我们查看文档内容的时候，
本文对PDF文件及其数字签名机制进行了分析，并提出了三种针对PDF签名的攻击方式。一年前，我们收到一份PDF合同，包含有数字签名。我们查看文档内容的时候，
2023-12-0156评论
AnQuanKeInfo
【缺陷周话】第27期：不安全的随机数
1、不安全的随机数
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获
2023-12-012评论
AnQuanKeInfo
众测｜饿了么合作伙伴众测活动第二期开启！
活动简介
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改
生态合作伙伴是饿了么的重要一环，他们的安全性与饿了么广大用户的安全性息息相关，我们正在积极与生态合作伙伴一起改善互联网安全生态环境。
本次活动主要为改
2023-12-010评论
AnQuanKeInfo
【缺陷周话】第32期：弱加密
1、弱加密
加密指以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。常见的加密算法主要可分
加密指以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。常见的加密算法主要可分
2023-12-010评论
AnQuanKeInfo
微软新修复远程桌面服务中蠕虫级漏洞（CVE-2019-1181/1182）
今天微软发布了针对远程桌面服务（Remote Desktop Services ）中的一系列补丁，其中包括两个关键的RCE（Remote Code Execut
2023-12-013评论
AnQuanKeInfo
深入探索在野外发现的iOS漏洞利用链（三）
概述
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx
2023-12-010评论
AnQuanKeInfo
区块链中基于简单能量分析的ECDSA攻击
0x01 Abstract
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
2023-12-010评论
AnQuanKeInfo
iOS URL Scheme安全性研究
0x00 前言
Apple在iOS中部署了沙箱机制，用来管理应用程序安全和隐私方面的问题。该机制限制了每个应用程序所能访问的资源，如果某个应用出现问题，就能将问
Apple在iOS中部署了沙箱机制，用来管理应用程序安全和隐私方面的问题。该机制限制了每个应用程序所能访问的资源，如果某个应用出现问题，就能将问
2023-11-303评论
AnQuanKeInfo
微软新修复远程桌面服务中蠕虫级漏洞（CVE-2019-1181/1182）
今天微软发布了针对远程桌面服务（Remote Desktop Services ）中的一系列补丁，其中包括两个关键的RCE（Remote Code Execut
2023-11-300评论
AnQuanKeInfo
深入探索在野外发现的iOS漏洞利用链（三）
概述
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx
2023-11-300评论
AnQuanKeInfo
远程云端执行（RCE）：Azure云架构中的漏洞分析（Part 1）
0x00 前言
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性
2023-11-301评论
AnQuanKeInfo
区块链自私挖矿攻击剖析
0x01 Introduction
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势
2023-11-300评论
AnQuanKeInfo
区块链中基于简单能量分析的ECDSA攻击
0x01 Abstract
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
2023-11-301评论
AnQuanKeInfo
远程云端执行（RCE）：Azure云架构中的漏洞分析（Part 1）
0x00 前言
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性
云安全有点类似于voodoo，客户端会盲目地信任云服务商及其提供的安全性。如果大家了解过常见的云漏洞，会发现大多数漏洞都集中在客户端应用的安全性
2023-11-300评论
AnQuanKeInfo
区块链自私挖矿攻击剖析
0x01 Introduction
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势
区块链的安全性是由一连串的密码散列难题建立的，该难题由被称为矿工的匿名参与者大规模网络解决。PoW的安全性受到算力集中化趋势
2023-11-300评论
AnQuanKeInfo
中国人民银行发布2020版《网上银行系统信息安全通用规范》
作为网上银行系统的第一个有效安全规范，此规范为各银行网上银行系统建设和改造升级提供了最基本的安全性参考。新版规范有三个重点修订内容。
2020年2月，中国人民银
2020年2月，中国人民银
2023-11-301评论
AnQuanKeInfo
区块链中基于简单能量分析的ECDSA攻击
0x01 Abstract
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
区块链的安全性依赖于加密算法。然而由于计算能力提升和侧信道方法的高级密码分析，密码原语通常会被破坏或削弱，区块链的密码算法将面临侧通
2023-11-301评论
AnQuanKeInfo
内存标签技术的安全性分析
一、概述
内存标签是一种可以帮助发现软件中存在的漏洞，同时也能帮助缓解漏洞和漏洞利用的关键技术。在本篇文章中，我们重点探讨内存标签技术与漏洞和漏洞利用缓解技术相
内存标签是一种可以帮助发现软件中存在的漏洞，同时也能帮助缓解漏洞和漏洞利用的关键技术。在本篇文章中，我们重点探讨内存标签技术与漏洞和漏洞利用缓解技术相
2023-11-302评论
AnQuanKeInfo
海上VSAT通信的安全性
VSAT（Very Small Aperture Terminal）即甚小口径卫星终端站，它的出现彻底改变了海上行动，但是目前对海上VSAT服务的安全性了解得还
2023-11-302评论