优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
693
0
WordPress 图片优化和压缩插件：Smush
05-04
693
0
推荐阅读
05-04
693
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
494
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nonvd
kiteCMS后台存在命令执行漏洞（CNVD-2021-30901）
kiteCMS后台存在命令执行漏洞（CNVD-2021-30901）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-01漏洞描述K
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-01漏洞描述K
2023-12-200评论
Ali_nonvd
中国电信集团有限公司电信网关配置管理后台存在弱口令漏洞（CNVD-2021-32419）
中国电信集团有限公司电信网关配置管理后台存在弱口令漏洞（CNVD-2021-32419）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-
N/A利用情况
暂无补丁情况 N/A披露时间 2021-
2023-12-200评论
Ali_nonvd
飓风CMS1.1.0后台存在文件上传漏洞（CNVD-2021-35824）
飓风CMS1.1.0后台存在文件上传漏洞（CNVD-2021-35824）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-13漏洞
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-13漏洞
2023-12-200评论
Ali_nonvd
EmpireCMS v7.5后台存在代码执行漏洞（CNVD-2021-36250）
EmpireCMS v7.5后台存在代码执行漏洞（CNVD-2021-36250）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-
2023-12-200评论
Ali_nonvd
飓风CMS1.1.0后台存在SQL注入漏洞（CNVD-2021-37346）
飓风CMS1.1.0后台存在SQL注入漏洞（CNVD-2021-37346）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-24漏
N/A利用情况
暂无补丁情况 N/A披露时间 2021-06-24漏
2023-12-200评论
Ali_nonvd
phpyun后台存在命令执行漏洞（CNVD-2021-37948）
phpyun后台存在命令执行漏洞（CNVD-2021-37948）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-07-01漏洞描述ph
N/A利用情况
暂无补丁情况 N/A披露时间 2021-07-01漏洞描述ph
2023-12-205评论
Ali_nonvd
YFCMF后台存在文件上传漏洞（CNVD-2021-39851）
YFCMF后台存在文件上传漏洞（CNVD-2021-39851）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-07-11漏洞描述YFC
N/A利用情况
暂无补丁情况 N/A披露时间 2021-07-11漏洞描述YFC
2023-12-200评论
Ali_nonvd
YZNCMS后台存在文件上传漏洞（CNVD-2021-22797）
YZNCMS后台存在文件上传漏洞（CNVD-2021-22797）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-08-08漏洞描述YZ
N/A利用情况
暂无补丁情况 N/A披露时间 2021-08-08漏洞描述YZ
2023-12-190评论
Ali_nonvd
MyuCMS存在任意文件读取漏洞（CNVD-2021-49567）
MyuCMS存在任意文件读取漏洞（CNVD-2021-49567）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-08-16漏洞描述My
N/A利用情况
暂无补丁情况 N/A披露时间 2021-08-16漏洞描述My
2023-12-190评论
Ali_nonvd
seacms V210530后台存在命令执行漏洞漏洞（CNVD-2021-51409）
seacms V210530后台存在命令执行漏洞漏洞（CNVD-2021-51409）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-0
N/A利用情况
暂无补丁情况 N/A披露时间 2021-0
2023-12-190评论
Ali_nonvd
微信公众号后台系统存在XSS漏洞（CNVD-2021-62857）
微信公众号后台系统存在XSS漏洞（CNVD-2021-62857）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-10-02漏洞描述微信
N/A利用情况
暂无补丁情况 N/A披露时间 2021-10-02漏洞描述微信
2023-12-190评论
Ali_nvd
Huawei UTPS后台组件缓冲区溢出漏洞
Huawei UTPS后台组件缓冲区溢出漏洞CVE编号
CVE-2012-6568利用情况
暂无补丁情况 N/A披露时间 2013-06-21漏洞描述Hua
CVE-2012-6568利用情况
暂无补丁情况 N/A披露时间 2013-06-21漏洞描述Hua
2023-12-070评论
AnQuanKeInfo
DEFCON CTF Qualifier 2019 ooops Writeup
前言
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
2023-12-051评论
AnQuanKeInfo
DEFCON CTF Qualifier 2019 ooops Writeup
前言
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
2023-12-021评论
AnQuanKeInfo
DEFCON CTF Qualifier 2019 ooops Writeup
前言
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
这次defcon quals的web又是大坑，花了最长时间的shellql最后是个pwn，拿flag全靠show full processlist
was
2023-12-013评论
AnQuanKeInfo
从一个app开始的渗透测试之路
前言：
本文作者接到某授权渗透测试任务，需要以某app做为入口，对app后端服务器的安全性进行测试。阶段一：IOS 越狱
在得到相应授权并下载指定的 app 后
本文作者接到某授权渗透测试任务，需要以某app做为入口，对app后端服务器的安全性进行测试。阶段一：IOS 越狱
在得到相应授权并下载指定的 app 后
2023-11-252评论
AnQuanKeInfo
APT29—觊觎全球情报的国家级黑客组织（二）
ZONE.CI 全球网:注：本篇报告内容较长，将分为上、中、下三篇发布，本文为中篇。
五、关联归因
攻击事件关联归因是APT组织追踪溯源过程中非常重要的环节，同时也是高级威胁事件调查的最终目的。当前复
五、关联归因
攻击事件关联归因是APT组织追踪溯源过程中非常重要的环节，同时也是高级威胁事件调查的最终目的。当前复
2023-11-132评论
AnQuanKeInfo
源海拾贝 | 雪影，一款集合诸多功能的安全工具
ZONE.CI 全球网:前言：雪影，一款用JAVA写的桌面软件，集成了诸多实用功能，比如：域名查IP地址，端口扫描，C段存活扫描，WebShell，Web目录扫描，远程控制等。0x01 系统命令
系统
系统
2023-11-132评论
AnQuanKeInfo
问卷中奖名单公布 | 安全客电子刊第19期 - 你的反馈是我们前进的方向！
ZONE.CI 全球网:点击此处直达问卷，快来看看吧！
一些唠叨
在这个喜迎新春的月份，安全客电子刊第19期（2021年下半年精华文章汇总）携精彩抽奖活动如约而至！
不知此次的电子刊内容是否令大家收获
一些唠叨
在这个喜迎新春的月份，安全客电子刊第19期（2021年下半年精华文章汇总）携精彩抽奖活动如约而至！
不知此次的电子刊内容是否令大家收获
2023-11-131评论
AnQuanKeInfo
渗透的门被封死了，还好上帝为我开了一扇窗
ZONE.CI 全球网:朋友叫我帮忙，对一个网站做一下测试。主要目标是看看能不能进入服务器，收集一些建站者信息。
朋友平时待我不薄，此时怎可出言拒绝？经过授权后，直接开搞！
（情景发生时间距今较久，请
朋友平时待我不薄，此时怎可出言拒绝？经过授权后，直接开搞！
（情景发生时间距今较久，请
2023-11-131评论
AnQuanKeInfo
分享几个比较有意思的储存桶测试案例
ZONE.CI 全球网:前言
在挖某src的时候发现的一个比较有意思的案例，通过一系列简单的操作，可以遍历全桶的文件。发现点
在找资产的过程中找到了一个业务，发现一个可以上传的功能点。有个添加货物功能
在挖某src的时候发现的一个比较有意思的案例，通过一系列简单的操作，可以遍历全桶的文件。发现点
在找资产的过程中找到了一个业务，发现一个可以上传的功能点。有个添加货物功能
2023-11-132评论
AnQuanKeInfo
极致CMS建站系统代码审计之旅
ZONE.CI 全球网:0x001 前言
标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，
标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，
2023-11-133评论
AnQuanKeInfo
小菜鸡的hvv之旅
ZONE.CI 全球网:引言
最近参加了一次小型hw也是我第一次参加这种活动，所以简单记录下过程。信息收集
此次活动的主要目标是当地医院而且因为规模不大，所以信息收集的工作相对比较简单。
简单介绍下此
最近参加了一次小型hw也是我第一次参加这种活动，所以简单记录下过程。信息收集
此次活动的主要目标是当地医院而且因为规模不大，所以信息收集的工作相对比较简单。
简单介绍下此
2023-11-132评论
AnQuanKeInfo
PostgreSQL 高权限命令执行 (CVE-2019-9193)漏洞复现&实战
ZONE.CI 全球网:漏洞简介
postgreSQL是一个功能强大对象关系数据库管理系统。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg
postgreSQL是一个功能强大对象关系数据库管理系统。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg
2023-11-124评论
AnQuanKeInfo
hw打点之某创中间件
ZONE.CI 全球网:前言
2022年6月已至又开始进入安服仔忙碌的时间段，大大小小的hw接二连三绵绵不断。做为一个苦命的安服仔没能逃的了hw日夜操劳的摧残。时隔数月hw的工作总算停了下来，借此闲暇
2022年6月已至又开始进入安服仔忙碌的时间段，大大小小的hw接二连三绵绵不断。做为一个苦命的安服仔没能逃的了hw日夜操劳的摧残。时隔数月hw的工作总算停了下来，借此闲暇
2023-11-111评论