space | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 685 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 488 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Apache Struts2 2.0.4 ～2.3.34, 2.5.0 ～ 2.5.16 远程命令执行漏洞（S2-057）

严重Apache Struts2 2.0.4 ～2.3.34, 2.5.0 ～ 2.5.16 远程命令执行漏洞（S2-057）CVE编号
CVE-2018-

2023-11-250评论

数字安全观察每周简报【行业动态篇】2022.09.14-2022.09.20

微软发布轨道云访问方案创建世界上第一个完全虚拟化的卫星通信地面网络。2022年9月14日，微软自两年前推出Azure Space方案以来，进一步优化了其合作伙伴

2023-11-242评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

一个未公开的容器逃逸方式

作者：Nitro@360GearTeam背景
最近发现了一个尚未公开的容器逃逸方法，当一个容器共享宿主机 PID namespace、且以 uid 为 0 运行（没有启用 user namespace

2023-11-231评论

WMI攻与防

ZONE.CI 全球网:讲在前面：
笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理

2023-11-130评论

RunC TOCTOU逃逸CVE-2021-30465分析

ZONE.CI 全球网:背景
国外安全研究员champtar[1]在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸[2]。
关于条

2023-11-130评论

Yii2反序列化漏洞复现

ZONE.CI 全球网:前言
最近复现比赛的时候碰到了挺多和 Yii2 相关的反序列化链子的题目，学习的过程中跟着已有的链子进行了分析，同时跟着思路自己也尝试拓宽了一下链子的数量，在这里正好对此类链子

2023-11-134评论

thinkphp6.0x反序列化复现及再挖掘

ZONE.CI 全球网:环境搭建
复现环境:thinkphp6.0.1
php:7.3.4
thinkphp6只能通过composer安装还不能安装旧版本可以到这里去下载
https://www.js

2023-11-130评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

K8s提权之RBAC权限滥用

ZONE.CI 全球网:在K8s中RBAC是常用的授权模式，如果在配置RBAC时分配了“过大”资源对象访问权限可导致权限滥用来提权，以至于攻击者扩大战果，渗透集群。
如下是一些RBAC相关的笔记。k8

2023-11-131评论