WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 681 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 487 0
AnQuanKeInfo 对ASP.NET资源文件(.RESX)及反序列化漏洞的研究 概述 ASP.NET应用程序中的资源文件通常用作本地化存储,它们可用于存储 用户交互界面元素 或 可被轻松翻译的字符串[1]。这些资源文件一般用.resx作为文 2023-12-015评论
AnQuanKeInfo neo智能合约平台Runtime_Serialize调用拒绝服务漏洞 作者:Zhiniang Peng from Qihoo 360 core securityNEO是一个非盈利的社区化的区块链项目。它是利用区块链技术和数字身份进 2023-12-012评论
AnQuanKeInfo 四个实例递进php反序列化漏洞理解 索引 最近在总结php序列化相关的知识,看了好多前辈师傅的文章,决定对四个理解难度递进的序列化思路进行一个复现剖析。包括最近Blackhat议题披露的phar拓 2023-12-010评论
Ali_nvd Canonical Ubuntu 安全漏洞 低危Canonical Ubuntu 安全漏洞CVE编号 CVE-2014-1420利用情况 暂无补丁情况 官方补丁披露时间 2020-09-11漏洞描述U 2023-12-010评论
Ali_nvd IBM QRadar SIEM 后台 remoteJavaScript 远程代码执行漏洞 IBM QRadar SIEM 后台 remoteJavaScript 远程代码执行漏洞CVE编号 CVE-2020-4280利用情况 暂无补丁情况 N/A 2023-12-010评论
AnQuanKeInfo 详解PHPphar协议对象注入技术,反序列化操作快速入门! 近日,在BlackHat 2018大会上公布了一种针对PHP应用程序的全新攻击技术。来自Secarma的安全研究员Sam Thomas分享了议题“It’s a 2023-12-011评论
AnQuanKeInfo Hitcon2018 BabyCake题目分析 orange大佬出的题目,质量很高,能学到不少东西,这里简单分析复现一下。 初见题目 刚开始拿到题目源码,发现使用的是cakephp框架,逻辑代码并不是很多,大 2023-12-011评论
AnQuanKeInfo 从WebLogic看反序列化漏洞的利用与防御 作者:k1n9@360 CERT 0x00 前言 上周出的 WebLogic 反序列漏洞,跟进分析的时候发现涉及到不少 Java 反序列化的知识,然后借这个机会 2023-12-010评论
Ali_nvd Raptor RDF Syntax Library缓冲区错误漏洞 低危Raptor RDF Syntax Library缓冲区错误漏洞CVE编号 CVE-2017-18926利用情况 暂无补丁情况 官方补丁披露时间 202 2023-12-011评论
AnQuanKeInfo 从HCTF两道Web题谈谈flask客户端session机制 这次hctf中有两道获取flask的secret_key生成客户端session的题目,为了能做出这两道题目来也是深入研究了一下flask客户端session的 2023-12-013评论
AnQuanKeInfo Ruby2.X 远程代码执行漏洞分析之反序列化gadget链 介绍 这篇文章会详细介绍对ruby的任意反序列化利用,同时还发布了首个通用型gadget链,用来实现Ruby 2.x的任意命令执行。在接下来的文章里,我会详细说 2023-12-014评论
AnQuanKeInfo session_start()&bestphp 前言 又是周末,又是CTF,还是pupil出的题,只能说,非常有趣了bestphp bestphp’s revenge前者来自xctf final,后者来自20 2023-12-011评论
Ali_nvd XStream 组件反序列化漏洞 高危XStream 组件反序列化漏洞CVE编号 CVE-2020-26217利用情况 POC 已公开补丁情况 官方补丁披露时间 2020-11-17漏洞描述 2023-12-012评论
Ali_nvd Cisco Security Manager输入验证错误漏洞 Cisco Security Manager输入验证错误漏洞CVE编号 CVE-2020-27131利用情况 暂无补丁情况 N/A披露时间 2020-11- 2023-12-010评论
Ali_nvd XStream 任意文件删除反序列化漏洞(CVE-2020-26259) 中危XStream 任意文件删除反序列化漏洞(CVE-2020-26259)CVE编号 CVE-2020-26259利用情况 EXP 已公开补丁情况 官方补 2023-12-010评论
AnQuanKeInfo Jenkins漏洞背后的资源争夺战 F5安全研究人员近期发现了利用未经身份验证的代码执行漏洞对Jenkins自动化服务器进行攻击的威胁活动。这是继我们揭露攻击者利用XMRig挖掘门罗币的攻击活动后 2023-12-012评论
Ali_nvd fasterxml jackson-databind 可信数据的反序列化 低危fasterxml jackson-databind 可信数据的反序列化CVE编号 CVE-2021-20190利用情况 EXP 已公开补丁情况 官方补 2023-12-010评论
AnQuanKeInfo macOS内核提权:利用CVE-2016-1828本地权限提升(Part2) 0x001 前言 接着上一篇文章,上文中已经把kernel_slide泄漏出来了,下面继续来分析CVE-2016-1828这个洞。0x002 调试环境 虚拟机: 2023-12-010评论
AnQuanKeInfo 浅析Java序列化和反序列化 序列化机制 序列化 (Serialization) 是指将数据结构或对象状态转换成字节流 (例如存储成文件、内存缓冲,或经由网络传输) ,以留待后续在相同或另一 2023-12-011评论
AnQuanKeInfo jenkins 2.101 XStream rce 挖掘思路 前言 这是一个未公开的利用思路,仅仅做技术思路分享 现在大多数 java 程序或者框架,都对反序列化漏洞有一定的防范措施,这篇文章主要是想要分享在黑名单限制非常 2023-12-017评论
AnQuanKeInfo .NET高级代码审计(第一课)XmlSerializer反序列化漏洞 作者:Ivan1ee@云影实验室 0X00 前言 在.NET 框架中的 XmlSerializer 类是一种很棒的工具,它是将高度结构化的 XML 数据映射为 2023-12-011评论
Ali_nvd Rockwell Automation FactoryTalk AssetCentre 代码问题漏洞 Rockwell Automation FactoryTalk AssetCentre 代码问题漏洞CVE编号 CVE-2021-27466利用情况 暂无补 2023-12-010评论
Ali_nvd Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞(CNVD-2021-26404) Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞(CNVD-2021-26404)CVE编号 CV 2023-12-010评论
AnQuanKeInfo .NET高级代码审计(第三课)Fastjson反序列化漏洞 作者:Ivan1ee@360云影实验室 0X00 前言 Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本,而在.Net领域也有一个Fas 2023-12-011评论
AnQuanKeInfo CVE-2019-0604:一个 SharePoint 的 RCE 漏洞 上个月,微软针对两个 SharePoint 的远程代码执行 (RCE) 漏洞发布了修复补丁。在 SharePoint 应用池的上下文和 SharePoint 的 2023-12-013评论