推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
论漏洞管理平台的自我修养 AnQuanKeInfo

论漏洞管理平台的自我修养

对于企业内部的安全负责人来说,漏洞管理就像一个无底洞。新的应用不断上线,老系统更新版本,让漏洞源源不断。长久下来,好像漏洞无穷无尽,怎么都修不完。漏洞挖掘和漏洞
CISCN 2021 ezj4va与Fix思路 AnQuanKeInfo

CISCN 2021 ezj4va与Fix思路

比赛过程中发现了漏洞点并且提示是写入文件然后rce,不过在封装恶意类的时候一直报错,然后就一直到比赛结束也没有调试出来,不过之后问了Mrkaixin师傅发现自己
PHP 代码审计系列(一)重装漏洞 AnQuanKeInfo

PHP 代码审计系列(一)重装漏洞

前言
系统学习审计也有很长一段时间了,打算把期间复现的漏洞和各种知识做一些梳理,算是一个审计系列,希望能帮助到初学者入门。
这次说的重装漏洞在早年有很多,原因大
PHP 代码审计系列(一)重装漏洞 AnQuanKeInfo

PHP 代码审计系列(一)重装漏洞

前言
系统学习审计也有很长一段时间了,打算把期间复现的漏洞和各种知识做一些梳理,算是一个审计系列,希望能帮助到初学者入门。
这次说的重装漏洞在早年有很多,原因大
PHP代码审计一条龙思路 AnQuanKeInfo

PHP代码审计一条龙思路

00×0 前言
最近也是边挖src边审计代码,总结下最近的php代码审计的一些思路,我一般按照顺序往下做,限于能力水平,可能会有不对或者欠缺的地方,希望各位师傅
PHP下的RCE总结 AnQuanKeInfo

PHP下的RCE总结

前言
为啥加了PHP的前缀,因为Java和PHP从运行机制上讲就不是有任何相同点的东西;无论是从编程还是免杀还是代码审计….
更何况Java安全近期才兴起,资料
代码审计之路之白盒挖掘机 AnQuanKeInfo

代码审计之路之白盒挖掘机

Java审计其实和Php审计的思路一样,唯一不同的可能是复杂的框架和代码。1.正向跟踪从数据层查找变量,一级一级调用,最后到控制器,这种相对简单、快速。2.逆向
极致CMS建站系统代码审计之旅 AnQuanKeInfo

极致CMS建站系统代码审计之旅

0x001 前言
标题为什么是代码审计之旅呢?相信很多人都有疑问,由于疫情原因居家办公了,暂时回不去,也为政府的防疫速度点赞,大路小路迅速封堵安排人员值守,我们
代码审计实战 AnQuanKeInfo

代码审计实战

程序流程按照个人的习惯,先走一下程序的流程,它有几点好处,
1、可以快速浏览完系统运行的代码顺序、
2、了解系统各文件功能、
3、了解系统整个目录的分布情况。很
Ruby安全漫谈 AnQuanKeInfo

Ruby安全漫谈

Ruby安全漫谈
随着Ruby越来越流行,Ruby相关的安全问题也逐渐暴露,目前,国内专门介绍Ruby安全的文章较少,本文结合笔者所了解的Ruby安全知识点以及
代码审计之路之白盒挖掘机 AnQuanKeInfo

代码审计之路之白盒挖掘机

Java审计其实和Php审计的思路一样,唯一不同的可能是复杂的框架和代码。1.正向跟踪从数据层查找变量,一级一级调用,最后到控制器,这种相对简单、快速。2.逆向