优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
674
0
WordPress 图片优化和压缩插件：Smush
05-04
674
0
推荐阅读
05-04
674
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
482
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
2022-06 补丁日: 微软多个漏洞安全更新通告
0x01 漏洞简述
2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。
此次安全更新发布了56个漏洞的补丁，主要
2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。
此次安全更新发布了56个漏洞的补丁，主要
2023-11-242评论
AnQuanKeInfo
PBot挖矿僵尸网络正利用新漏洞发起攻击
0x01 概述
近期，360安全大脑监测到一个挖矿僵尸网络，并对其进行了持续跟踪。其bot模块为GitHub开源的IRCBot（采用Perl语言编写），且病
近期，360安全大脑监测到一个挖矿僵尸网络，并对其进行了持续跟踪。其bot模块为GitHub开源的IRCBot（采用Perl语言编写），且病
2023-11-241评论
AnQuanKeInfo
决策树与随机森林
0x01 决策树概述
决策树是一种用于分类和回归的模型，是一种有监督的机器学习算法，可用于分类和回归问题。树回答连续的问题，这些问题使我们在给出答案的情况下沿着
决策树是一种用于分类和回归的模型，是一种有监督的机器学习算法，可用于分类和回归问题。树回答连续的问题，这些问题使我们在给出答案的情况下沿着
2023-11-241评论
AnQuanKeInfo
安全事件周报 (07.04-07.10)
0x01 事件导览
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：UAC-0056、Gitlab、Lazarus、Bitter等。
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：UAC-0056、Gitlab、Lazarus、Bitter等。
2023-11-243评论
AnQuanKeInfo
HW中如何通过网络设备VPN配置进入内网
0x01 VPN相关介绍
VPN即（Virtual Private Network）虚拟专用网络，是通过在公共网络上建立专用网络进行加密通讯。VPN的使用场景在
VPN即（Virtual Private Network）虚拟专用网络，是通过在公共网络上建立专用网络进行加密通讯。VPN的使用场景在
2023-11-241评论
AnQuanKeInfo
记货拉拉信息安全月钓鱼体验活动
伴随着互联网业务蓬勃发展和疫情影响，很多企业都采用了不同程度的线上办公形式，这导致内部网络和终端设备成为了恶意攻击者的众矢之的。据调查，如高校、政府、商业、服务
2023-11-240评论
AnQuanKeInfo
无文件恶意软件攻击
0x01 概述
当攻击者通过消除将PE（可移植可执行文件）复制到磁盘驱动器的传统步骤来逃避检测时，就会发生无文件或无恶意软件的攻击。CrowdStrike将无恶
当攻击者通过消除将PE（可移植可执行文件）复制到磁盘驱动器的传统步骤来逃避检测时，就会发生无文件或无恶意软件的攻击。CrowdStrike将无恶
2023-11-241评论
AnQuanKeInfo
2022年7月勒索病毒态势分析
0x01 简述
勒索病毒传播至今，360反勒索服务已累计接收到上万勒索病毒感染求助。随着新型勒索病毒的快速蔓延，企业数据泄露风险不断上升，勒索金 额在数百万
勒索病毒传播至今，360反勒索服务已累计接收到上万勒索病毒感染求助。随着新型勒索病毒的快速蔓延，企业数据泄露风险不断上升，勒索金 额在数百万
2023-11-2410评论
AnQuanKeInfo
安全事件周报 (08.15-08.21)
0x01 事件导览
本周收录安全热点54项，话题集中在安全漏洞、网络攻击方面，涉及的组织有：BlackByte、Lazarus、LockBit、MURENS
本周收录安全热点54项，话题集中在安全漏洞、网络攻击方面，涉及的组织有：BlackByte、Lazarus、LockBit、MURENS
2023-11-242评论
AnQuanKeInfo
CVE-2022-2884：GitLab远程代码执行漏洞通告
0x01 漏洞简述
2022年08月23日，360CERT监测发现GitLab发布了GitLab CE/EE的风险通告，漏洞编号为CVE-2022-2884
2022年08月23日，360CERT监测发现GitLab发布了GitLab CE/EE的风险通告，漏洞编号为CVE-2022-2884
2023-11-242评论
AnQuanKeInfo
内存马探究
0x01 前言webshell简述
webshell就是以各种网页文件形式存在的一种代码执行环境，攻击者可以通过webshell可以获取网站管理、服务器管理、权
webshell就是以各种网页文件形式存在的一种代码执行环境，攻击者可以通过webshell可以获取网站管理、服务器管理、权
2023-11-241评论
AnQuanKeInfo
Zimbra攻击面分析
0x01前言本文主要是对zimbra历史漏洞的利用以及后渗透方面介绍，不涉及对漏洞源码具体分析，有兴趣的师傅可以自行调试源码。0x02Zimbra介绍Zimbr
2023-11-243评论
AnQuanKeInfo
安全事件周报 (09.05-09.12)
0x01 事件导览
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lorenz、Lazarus、U-Haul、Conti等。对此，
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lorenz、Lazarus、U-Haul、Conti等。对此，
2023-11-245评论
AnQuanKeInfo
Charles安装与功能介绍
0x01 介绍
Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析第三方应用的通讯协议，配合Charles
Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析第三方应用的通讯协议，配合Charles
2023-11-241评论
AnQuanKeInfo
关于bypassuac的探究
0x00 前言
这篇文章可以带大家了解UAC认证机制和如何Bypass UAC。0x01 用户帐户控制 (UAC)
什么是 UAC？
用户帐户控制 (UAC)
这篇文章可以带大家了解UAC认证机制和如何Bypass UAC。0x01 用户帐户控制 (UAC)
什么是 UAC？
用户帐户控制 (UAC)
2023-11-243评论
AnQuanKeInfo
浅谈Web源码泄漏
0x01、前言
在WEB安全之中，可能大家对SQL注入、XSS跨站脚本攻击、文件上传一些漏洞已经耳熟于心了，但因web源码泄露而导致的问题也并不少见。不仅小网站
在WEB安全之中，可能大家对SQL注入、XSS跨站脚本攻击、文件上传一些漏洞已经耳熟于心了，但因web源码泄露而导致的问题也并不少见。不仅小网站
2023-11-241评论
AnQuanKeInfo
实战的科技与狠活
0x01前言
在一次攻防中遇到了一个系统，过程平平无奇但是也费了些时间，这里简单的记录下。0x02目标
这次的目标看着就是平平无奇我一勺～(不是) 一手弱口令直
在一次攻防中遇到了一个系统，过程平平无奇但是也费了些时间，这里简单的记录下。0x02目标
这次的目标看着就是平平无奇我一勺～(不是) 一手弱口令直
2023-11-242评论
AnQuanKeInfo
Charles安装与功能介绍
0x01 介绍
Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析第三方应用的通讯协议，配合Charles
Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析第三方应用的通讯协议，配合Charles
2023-11-241评论
AnQuanKeInfo
浅谈智能物联网家居平台安全隐患
0x01.简介
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各种安全隐患。笔者最近在u
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各种安全隐患。笔者最近在u
2023-11-235评论
AnQuanKeInfo
解决win7嵌入式系统无法DoublePulsar问题
0x01 前言
渗透过程中总是会遇到千奇百怪的问题，比如前段时间内网横向时用MS17010打台win7，EternalBlue已经提示win了，可是DoublePulsar就是死活一直报错，最后我查阅
渗透过程中总是会遇到千奇百怪的问题，比如前段时间内网横向时用MS17010打台win7，EternalBlue已经提示win了，可是DoublePulsar就是死活一直报错，最后我查阅
2023-11-231评论
AnQuanKeInfo
使用FirmAE 对zyxel路由器固件仿真实践
0x01.FirmAE简介
FirmAE 是一个执行仿真和漏洞分析的全自动框架。FirmAE 使用五种仲裁技术显著提高仿真成功率（从Firmadyne的 16.28% 提高到 79.36%）。
Fir
FirmAE 是一个执行仿真和漏洞分析的全自动框架。FirmAE 使用五种仲裁技术显著提高仿真成功率（从Firmadyne的 16.28% 提高到 79.36%）。
Fir
2023-11-235评论
AnQuanKeInfo
使用FirmAE 对zyxel路由器固件仿真实践
0x01.FirmAE简介
FirmAE 是一个执行仿真和漏洞分析的全自动框架。FirmAE 使用五种仲裁技术显著提高仿真成功率（从Firmadyne的 16.28% 提高到 79.36%）。
Fir
FirmAE 是一个执行仿真和漏洞分析的全自动框架。FirmAE 使用五种仲裁技术显著提高仿真成功率（从Firmadyne的 16.28% 提高到 79.36%）。
Fir
2023-11-233评论
AnQuanKeInfo
羊城杯2021-WP
ZONE.CI 全球网:WEB0x01 only 4
包含日志文件，一把出flag
/?gwht=/proc/self/fd/8&ycb=<?php system("cat /flag");?>0x0
包含日志文件，一把出flag
/?gwht=/proc/self/fd/8&ycb=<?php system("cat /flag");?>0x0
2023-11-132评论
AnQuanKeInfo
浅谈元数据安全分类分级及实现方案
ZONE.CI 全球网:0x01 数据分类分级概念0x01.1 什么是分类分级
分类分级是指依赖于目前数据安全法相关的要求，在企业或其它有相关数据的情况下，针对数据及内容进行整理和归类并定义级别。其目
分类分级是指依赖于目前数据安全法相关的要求，在企业或其它有相关数据的情况下，针对数据及内容进行整理和归类并定义级别。其目
2023-11-131评论
AnQuanKeInfo
x86系统调用（中）
ZONE.CI 全球网:分析KiSystemService保存现场代码(INT 2E)
当3环代码通过sysenter或者int 2E的方式进入0换后，总归是要重新回到三环的，那么必然进入0环前就必须
当3环代码通过sysenter或者int 2E的方式进入0换后，总归是要重新回到三环的，那么必然进入0环前就必须
2023-11-133评论