优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
693
0
WordPress 图片优化和压缩插件：Smush
05-04
693
0
推荐阅读
05-04
693
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
494
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nvd
WordPress Contact Forms by Cimatti plugin for WordPress 跨站请求伪造漏洞(CVE-2023-2563)
WordPress Contact Forms by Cimatti plugin for WordPress 跨站请求伪造漏洞(CVE-2023-2563)C
2023-11-290评论
Ali_nvd
vuukle_comments,_reactions,_share_bar,_revenue 安全漏洞 (CVE-2021-4427)
vuukle_comments,_reactions,_share_bar,_revenue 安全漏洞 (CVE-2021-4427)CVE编号
CVE-20
CVE-20
2023-11-290评论
AnQuanKeInfo
0RAYS招新赛官方Wrtieup
主要面向新生的招新赛，谁不喜欢简单题呢。
地址: http://42.192.92.41:8080/WebWhiskey’s House 2.0
门前银杏又新叶
地址: http://42.192.92.41:8080/WebWhiskey’s House 2.0
门前银杏又新叶
2023-11-290评论
AnQuanKeInfo
0RAYS招新赛官方Wrtieup
主要面向新生的招新赛，谁不喜欢简单题呢。
地址: http://42.192.92.41:8080/WebWhiskey’s House 2.0
门前银杏又新叶
地址: http://42.192.92.41:8080/WebWhiskey’s House 2.0
门前银杏又新叶
2023-11-292评论
Ali_nvd
N/A
N/ACVE编号
CVE-2023-29770利用情况
暂无补丁情况 N/A披露时间 2023-11-28漏洞描述In Sentrifugo 3.5, th
CVE-2023-29770利用情况
暂无补丁情况 N/A披露时间 2023-11-28漏洞描述In Sentrifugo 3.5, th
2023-11-290评论
AnQuanKeInfo
3月19日每日安全热点 - FBI称2020因网安问题经济损失超42亿美元
Inspired by 360CERT
恶意软件 Malware
XcodeSpy恶意软件针对苹果开发者发动攻击
https://www.bleepingcom
恶意软件 Malware
XcodeSpy恶意软件针对苹果开发者发动攻击
https://www.bleepingcom
2023-11-292评论
Ali_highrisk
Apache Struts2 2.0.0～2.3.15.1 远程命令执行漏洞S2-019（CVE-2013-4316）
高危Apache Struts2 2.0.0～2.3.15.1 远程命令执行漏洞S2-019（CVE-2013-4316）CVE编号
CVE-2013-431
CVE-2013-431
2023-11-252评论
Ali_highrisk
Drupal up to 7.31 Database Abstraction API expandArguments SQL注入
严重Drupal up to 7.31 Database Abstraction API expandArguments SQL注入CVE编号
CVE-201
CVE-201
2023-11-250评论
Ali_highrisk
YonYou NC UnitTableRefAction SQL注入漏洞
高危YonYou NC UnitTableRefAction SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2016-
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2016-
2023-11-250评论
Ali_highrisk
Apache Struts2 2.0.4 ～2.3.34, 2.5.0 ～ 2.5.16 远程命令执行漏洞（S2-057）
严重Apache Struts2 2.0.4 ～2.3.34, 2.5.0 ～ 2.5.16 远程命令执行漏洞（S2-057）CVE编号
CVE-2018-
CVE-2018-
2023-11-250评论
Ali_highrisk
E-Weaver KtreeUploadAction 任意文件上传漏洞
严重E-Weaver KtreeUploadAction 任意文件上传漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-0
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-0
2023-11-250评论
Ali_highrisk
YonYou NC ActionHandlerServlet 接口反序列化漏洞
严重YonYou NC ActionHandlerServlet 接口反序列化漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 20
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 20
2023-11-250评论
4HOU_新闻
又有人打着WannaCry的幌子来吓唬人了
WannaCry可以说是史上影响危害最大的勒索程序了，因此一提到它，人们总是会提高防御级别。不过，事实证明，真正可怕的并不是WannaCry本身，而是那些借用W
2023-11-252评论
AnQuanKeInfo
通过前端JS到后台文件上传html实战
写在前面
这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，进行后台文件上传html。仅供学习。过程前端JS进入后台
某日拿到授权站点，开始
这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，进行后台文件上传html。仅供学习。过程前端JS进入后台
某日拿到授权站点，开始
2023-11-241评论
AnQuanKeInfo
NSSwitch源码分析与利用
我们以getwuid()为例子探究glibc中是怎么实现NSS机制的, 其他函数都是同一个模板只是参数不同罢了
看本文之前最好先了解下NSS是什么, 有什么用
看本文之前最好先了解下NSS是什么, 有什么用
2023-11-242评论
AnQuanKeInfo
通过前端JS到后台文件上传html实战
写在前面
这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，进行后台文件上传html。仅供学习。过程前端JS进入后台
某日拿到授权站点，开始
这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，进行后台文件上传html。仅供学习。过程前端JS进入后台
某日拿到授权站点，开始
2023-11-242评论
AnQuanKeInfo
音视频领域的对抗样本攻击实战
前言
在图像领域的对抗样本的例子大家已经很熟悉了，比如下图的例子，对熊猫进行对抗扰动，模型就会将其识别为长臂猿但实际上对抗样本并不仅仅存在于图像领域，在其他系统
在图像领域的对抗样本的例子大家已经很熟悉了，比如下图的例子，对熊猫进行对抗扰动，模型就会将其识别为长臂猿但实际上对抗样本并不仅仅存在于图像领域，在其他系统
2023-11-242评论
AnQuanKeInfo
Struts2 漏洞分析系列 - S2-001/初识OGNL
0x00 漏洞概述
S2-001的漏洞原理是模板文件（JSP）中引用了不合适的标签进行渲染，并且渲染的值是用户可控的，此时则达成了表达式注入的目的。
我看网上很
S2-001的漏洞原理是模板文件（JSP）中引用了不合适的标签进行渲染，并且渲染的值是用户可控的，此时则达成了表达式注入的目的。
我看网上很
2023-11-242评论
AnQuanKeInfo
音视频领域的对抗样本攻击实战
前言
在图像领域的对抗样本的例子大家已经很熟悉了，比如下图的例子，对熊猫进行对抗扰动，模型就会将其识别为长臂猿但实际上对抗样本并不仅仅存在于图像领域，在其他系统
在图像领域的对抗样本的例子大家已经很熟悉了，比如下图的例子，对熊猫进行对抗扰动，模型就会将其识别为长臂猿但实际上对抗样本并不仅仅存在于图像领域，在其他系统
2023-11-240评论
AnQuanKeInfo
Struts2 漏洞分析系列 - S2-007/类型转换到RCE
0x00 漏洞概述
S2-007的漏洞原理是在处理类型转换的错误时会存入错误到内存中，在后续调用流程中触发OGNL表达式注入。
影响版本：2.0.0 – 2.2
S2-007的漏洞原理是在处理类型转换的错误时会存入错误到内存中，在后续调用流程中触发OGNL表达式注入。
影响版本：2.0.0 – 2.2
2023-11-243评论
AnQuanKeInfo
Struts2 漏洞分析系列 - S2-009/003与005的补丁绕过
0x00 漏洞概述
S2-009是S2-003与S2-005的补丁绕过，当时的补丁是增加了正则以及相关的限制（这些限制可以通过执行OGNL表达式进行修改），主要
S2-009是S2-003与S2-005的补丁绕过，当时的补丁是增加了正则以及相关的限制（这些限制可以通过执行OGNL表达式进行修改），主要
2023-11-241评论
AnQuanKeInfo
浅谈智能物联网家居平台安全隐患
0x01.简介
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各种安全隐患。笔者最近在u
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各种安全隐患。笔者最近在u
2023-11-237评论
AnQuanKeInfo
CVE-2021-33739&CVE-2021-26868 内核漏洞分析
ZONE.CI 全球网:CVE-2021-33739漏洞简介
释放CInteractionTrackerMarshaler对象时，只是清除了objChannel保存的对象数组指针，但是没有清除CInt
释放CInteractionTrackerMarshaler对象时，只是清除了objChannel保存的对象数组指针，但是没有清除CInt
2023-11-130评论
AnQuanKeInfo
CVE-2021-26900 Windows Win32k提权漏洞分析
ZONE.CI 全球网:前言
2021年3月，微软发布了一个补丁来修正Windows内核中的一个漏洞。该错误可能允许攻击者以升级的权限执行代码。该漏洞是由THEORI的安全研究员JeongOh Kye
2021年3月，微软发布了一个补丁来修正Windows内核中的一个漏洞。该错误可能允许攻击者以升级的权限执行代码。该漏洞是由THEORI的安全研究员JeongOh Kye
2023-11-131评论
AnQuanKeInfo
Struts2-001 远程代码执行漏洞浅析
ZONE.CI 全球网:一、原理（一）概述
搭建环境后，查看参考link，可了解相关信息。读者人群
所有Struts 2 开发者漏洞影响
远程代码执行影响程度
重大影响软件
WebWork 2.1 (
搭建环境后，查看参考link，可了解相关信息。读者人群
所有Struts 2 开发者漏洞影响
远程代码执行影响程度
重大影响软件
WebWork 2.1 (
2023-11-130评论