代码注入 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 689 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 492 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Linux沙箱入门——ptrace从0到1

前言：
本文是在linux系统角度下，对ptrace反调试进行底层分析，使我们更清楚的看到一些底层原理的实现，更好的理解在逆向工程中的一些突破口，病毒怎么实现代

2023-11-290评论

PoS端恶意软件LockPoS携新型代码注入技术强势回归

网络安全公司Cyberbit的研究人员表示，PoS端恶意软件LockPoS已经开始利用新的代码注入技术来危害系统安全。LockPoS恶意软件最初在去年7月份被安

2023-11-250评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

借壳攻击：僵尸网络利用Chrome扩展程序传播

趋势科技网络安全解决方案团队又发现了一个新的僵尸网络，它通过Chrome扩展程序提供，已影响了成千上万的用户。目前研究人员已将该恶意扩展程序被定义为为BREX_

2023-11-253评论

深入理解APC机制

0x00 前言
在平常的渗透测试中，其中主要一项就是对抗杀软检测，需要对shellcode 免杀，而免杀中使用最多的就是APC 注入方式，第一次接触的时候感

2023-11-240评论

安卓APP破解利器之FRIDA

在我去年参加RadareCon大会的时候，我了解到了一个动态的二进制插桩框架——Frida。起初我觉得它似乎只有一丁点趣味，后来经过实践才发现它原来是如此的有趣

2023-11-242评论

CFI技术新探索——struct_san

一、背景
C/C++开发的应用程序，长久以来存在内存破坏类的安全问题。当攻击者掌握了目标程序的漏洞后，就可以开发漏洞利用程序劫持目标程序的控制流。早期的漏洞利用

2023-11-242评论

Windows 进程注入 Part 1 - 非覆写函数指针的进程注入方式

概述
进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。进程注入通过将代码注入到目

2023-11-242评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

API声明文件Swagger Injection攻击

ZONE.CI 全球网:Swagger
在API化的世界里，相信无论是前端还是后端开发，都或多或少地被接口维护折磨过。随着API迭代，老旧API文档和SDK需要更新，这是一个耗散研发精力的事情。为解决

2023-11-132评论