推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
如何在企业环境中滥用Firefox AnQuanKeInfo

如何在企业环境中滥用Firefox

0x00 前言
在本文中,我们介绍了如何在企业环境中滥用Firefox功能实现命令执行。
在渗透测试及红队行动中,这些功能可以用于横向渗透、持久化以及防御规避。
De1CTF2020部分writeup AnQuanKeInfo

De1CTF2020部分writeup

前言
XCTF分站赛的第一站De1CTF开始了。。。。
这次web题目质量很好 可是太菜了,没做出来多少webcheck in
打开链接发现是一个文件上传的题目
如何在企业环境中滥用Firefox AnQuanKeInfo

如何在企业环境中滥用Firefox

0x00 前言
在本文中,我们介绍了如何在企业环境中滥用Firefox功能实现命令执行。
在渗透测试及红队行动中,这些功能可以用于横向渗透、持久化以及防御规避。
De1CTF2020部分writeup AnQuanKeInfo

De1CTF2020部分writeup

前言
XCTF分站赛的第一站De1CTF开始了。。。。
这次web题目质量很好 可是太菜了,没做出来多少webcheck in
打开链接发现是一个文件上传的题目
Fastjson-RCE漏洞复现 AnQuanKeInfo

Fastjson-RCE漏洞复现

Fastjson提供autotype功能,允许用户在反序列化数据中通过 @type 指定反序列化的类型,其次Fastjson自定义的反序列化会调用指定类中的se
钓鱼小技巧-XLM AnQuanKeInfo

钓鱼小技巧-XLM

前言
XLM钓鱼不是一项新的技术,自从公开以后,网上有很多对其的分析文章,这里仅仅做一个分享和摸索记录。文章中有问题的地方还请指出。一个简单的例子
新建一个ex
Fastjson 反序列化漏洞通告 AnQuanKeInfo

Fastjson 反序列化漏洞通告

ZONE.CI 全球网:0x01   漏洞简述
2022年05月23日,360CERT监测发现阿里巴巴发布了Fastjson的风险通告,漏洞编号暂无 ,漏洞等级:高危,漏洞评分:8.5。
Fastjs