优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
684
0
WordPress 图片优化和压缩插件：Smush
05-04
684
0
推荐阅读
05-04
684
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
488
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nvd
蓝牙：btintel：修复 btintel_read_version 中的 null ptr deref (CVE-2024-35933)
蓝牙：btintel：修复 btintel_read_version 中的 null ptr deref (CVE-2024-35933)CVE编号
CVE-
CVE-
2024-05-223评论
Ali_nvd
net: hso：修复 tty 设备注销期间的 null-ptr-deref (CVE-2021-46904)
net: hso：修复 tty 设备注销期间的 null-ptr-deref (CVE-2021-46904)CVE编号
CVE-2021-46904利用情况
CVE-2021-46904利用情况
2024-02-280评论
Ali_nvd
网络计划中的 NULL-ptr-deref (CVE-2021-33630)
网络计划中的 NULL-ptr-deref (CVE-2021-33630)CVE编号
CVE-2021-33630利用情况
暂无补丁情况 N/A披露时间
CVE-2021-33630利用情况
暂无补丁情况 N/A披露时间
2024-01-220评论
AnQuanKeInfo
从crash到getshell 0ctf2019_plang 详解
这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3
2023-12-052评论
AnQuanKeInfo
linux_ptmalloc下malloc()的过程：有 ptmalloc 源码
文章描述
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()
2023-12-040评论
AnQuanKeInfo
从crash到getshell 0ctf2019_plang 详解
这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3
2023-12-040评论
AnQuanKeInfo
linux_ptmalloc下malloc()的过程：有 ptmalloc 源码
文章描述
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()
本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程__libc_malloc() 和 _int_malloc()
2023-12-023评论
AnQuanKeInfo
从crash到getshell 0ctf2019_plang 详解
这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3
2023-12-020评论
AnQuanKeInfo
从crash到getshell 0ctf2019_plang 详解
这是0ctf中的一道题目，题目提供了一个poc文件var a = "This is a PoC!"System.print(a)var b = [1, 2, 3
2023-12-010评论
Ali_nvd
google tensorflow 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）
中危google tensorflow 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-41894利用情况
暂无补丁情况 官方
CVE-2022-41894利用情况
暂无补丁情况 官方
2023-11-300评论
4HOU_新闻
CVE-2018-6789漏洞，影响半数邮件服务器
漏洞简介漏洞位于邮件传输代理软件Exim中，Exim运行在邮件服务器上，负责在发送者和接受者中间进行邮件中继。台湾的安全研究人员Meh Chang 2月2日首先
2023-11-251评论
AnQuanKeInfo
ptmalloc malloc部分源码分析
ptmalloc是glibc的默认管理器，我们常用的malloc和free就是由ptmalloc提供的内存分配函数，对malloc部分的代码进行分析。在分配器中
2023-11-258评论
AnQuanKeInfo
Linux的系统调用机制
概述
处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检
处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检
2023-11-243评论
AnQuanKeInfo
Linux的系统调用机制
概述
处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检
处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检
2023-11-240评论
AnQuanKeInfo
slub堆溢出的利用
由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫
2023-11-242评论
AnQuanKeInfo
slub堆溢出的利用
由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫
2023-11-241评论
AnQuanKeInfo
CVE-2022-23222 eBPF verifier 提权漏洞分析
author: moxingyuan from iceswordlab
一、漏洞背景
CVE-2022-23222 是一个 Linux 内核漏洞，其成因为 eB
一、漏洞背景
CVE-2022-23222 是一个 Linux 内核漏洞，其成因为 eB
2023-11-242评论
AnQuanKeInfo
Windows Kernel Exploitation Notes（二）——HEVD Write-What-Where
ZONE.CI 全球网:本文一共2704个字 17张图 预计阅读时间15分钟
2.本文作者erfze 属于Gcow安全团队复眼小组 未经过许可禁止转载
3.本篇文章是Windows Kernel Ex
2.本文作者erfze 属于Gcow安全团队复眼小组 未经过许可禁止转载
3.本篇文章是Windows Kernel Ex
2023-11-130评论
AnQuanKeInfo
堆进阶之仅含off by null的利用
ZONE.CI 全球网:特征标志仅存在 off by null 漏洞
不能申请大于 fastbin 的堆块（可以申请也能用这种方法）如果能申请大于 fastbin 的堆块，申请 0x101 覆盖成 0
不能申请大于 fastbin 的堆块（可以申请也能用这种方法）如果能申请大于 fastbin 的堆块，申请 0x101 覆盖成 0
2023-11-132评论
AnQuanKeInfo
2019 xctf final fault writeup
ZONE.CI 全球网:前言
这道题目也是困惑了我好久，起初是看不懂程序功能逻辑，然后是看懂了逻辑找不到程序漏洞点在哪里，分析了良久，终于找到可疑点（程序解密的时候输入数据长度过长），此程序是一个AE
这道题目也是困惑了我好久，起初是看不懂程序功能逻辑，然后是看懂了逻辑找不到程序漏洞点在哪里，分析了良久，终于找到可疑点（程序解密的时候输入数据长度过长），此程序是一个AE
2023-11-131评论
AnQuanKeInfo
从今年强网杯的一道学习vm
ZONE.CI 全球网:概述
vm的题目在CTF的比赛中是一种很常见的题型，一般的做法都是找到其指令执行过程中自定义的指令的解释程序的一些漏洞（如溢出，offset_by_null等）在理解每条指令意
vm的题目在CTF的比赛中是一种很常见的题型，一般的做法都是找到其指令执行过程中自定义的指令的解释程序的一些漏洞（如溢出，offset_by_null等）在理解每条指令意
2023-11-131评论
AnQuanKeInfo
CVE-2021-23419 open-graph 原型链污染分析
ZONE.CI 全球网:0x00 前言
CVE-2021-23419是Vulnerability DB在2021 年 8 月 5 日披露的出现在 node.js open-graph 包中的一个原型链
CVE-2021-23419是Vulnerability DB在2021 年 8 月 5 日披露的出现在 node.js open-graph 包中的一个原型链
2023-11-130评论
AnQuanKeInfo
长城杯 wp
ZONE.CI 全球网:Webez_python
ez_python 利用?pic读源码。
读源码之后可以了解到是在cookie[‘user’]处 pickle.loads
并且ban了Reduce。
ez_python 利用?pic读源码。
读源码之后可以了解到是在cookie[‘user’]处 pickle.loads
并且ban了Reduce。
2023-11-130评论
AnQuanKeInfo
Kernel pwn CTF 入门 - 3
ZONE.CI 全球网:四、小试牛刀
接上文 Kernel pwn CTF 入门 – 25. kernel 的 UAF 利用b. Kernel ROP1) 终端设备类型简介
在 Linux 中 /de
接上文 Kernel pwn CTF 入门 – 25. kernel 的 UAF 利用b. Kernel ROP1) 终端设备类型简介
在 Linux 中 /de
2023-11-130评论
AnQuanKeInfo
2021深育杯pwn、re WP详解
ZONE.CI 全球网:前言
2021深育杯是深信服举办的ctf赛事，此次总结一下pwn和re的部分wp。此次用到的部分exp是借鉴一些pwner和官方给出的exp并对其进行了详细的补充说明，也是自己
2021深育杯是深信服举办的ctf赛事，此次总结一下pwn和re的部分wp。此次用到的部分exp是借鉴一些pwner和官方给出的exp并对其进行了详细的补充说明，也是自己
2023-11-132评论