优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20266
0
WordPress 图片优化和压缩插件：Smush
05-04
20266
0
推荐阅读
05-04
20266
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19268
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
疑似Coruna卷土重来：npm包art-template遭供应链攻击沦为iOS漏洞投送工具
文章总结： 2026年5月20日披露的npm包art-template供应链攻击事件中，攻击者通过维护权接管在4.13.5和4.13.6版本植入恶意代码，针对i
2026-05-2322评论
网络安全文章
2026腾讯游戏安全技术竞赛-安卓决赛VM分析与还原
文章总结： 文档分析了2026腾讯游戏安全竞赛安卓决赛的VM保护机制，核心发现包括：Godot引擎资源使用AES-256-CFB128加密，通过IDA逆向提取静
2026-05-2328评论
网络安全文章
疑似Coruna卷土重来：npm包art-template遭供应链攻击沦为iOS漏洞投送工具
文章总结： 2026年5月20日披露的npm包art-template供应链攻击事件中，攻击者通过维护权接管在4.13.5和4.13.6版本植入恶意代码，针对i
2026-05-2321评论
网络安全文章
【高危漏洞预警】NGINXngx_http_rewrite_module堆缓冲区溢出漏洞(CVE-2026-42945)
文章总结： 该文档披露NGINXngxhttprewrite_module堆缓冲区溢出漏洞(CVE-2026-42945)，影响0.6.27至1.30.0版本。
2026-05-1630评论
网络安全文章
OSWE—我的代码审计之路
文章总结： 本文是作者关于OSWE（OffensiveSecurityWebExpert）认证的备考经验分享与考试规则介绍。OSWE是一项侧重于Web应用程序代
2026-05-1428评论
网络安全文章
深度分析Sorry勒索软件的加密实现与行为特征
文章总结： Sorry勒索软件采用RSA+RSA+AES-GCM分层加密机制，具备跨平台攻击能力，通过NTAPI调用绕过安全检测。文档详细分析了其加密流程、数据
2026-04-3025评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/12.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该文档详细介绍BurpSuite自动化漏洞探测插件xia_tan的功能特性，支持反射XSS、SQL注入（10种数据库）、SSTI模板注入（6大家族2
2026-04-2652评论
网络安全文章
NGINXDAV模块缓冲区溢出漏洞|CVE-2026-27654原理分析&研究
文章总结： 该文档分析了NGINXDAV模块缓冲区溢出漏洞CVE-2026-27654，指出在特定配置下（前缀location使用alias并启用dav_met
2026-04-2165评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/9.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该文档详细介绍BurpSuite自动化漏洞探测插件xia_tan的功能特性，支持反射XSS、SQL注入（10种数据库）、SSTI模板注入（6大家族2
2026-04-2144评论
网络安全文章
0day–JeecgBootv3.9.1多漏洞审计过程
文章总结： 本文审计JeecgBootv3.9.1发现两类漏洞：AIRAGMCP模块因endpoint字段未过滤直接拼入sh-c导致命令执行；字典接口SQL注入
2026-04-16130评论
网络安全文章
打通最后一公里！只需一句话轻松拿捏小程序
文章总结： 本文介绍一款微信小程序安全审计工具，结合脚本与LLM实现接口提取、敏感信息提取、漏洞分析和加解密分析四大功能。通过案例演示如何结合Burp/Yaki
2026-04-1334评论
网络安全文章
IRify智能化改造：AI代码审计+Poc自动生成，安全效率翻倍
文章总结： 本文介绍了IRify智能化改造方案，通过AIReAct体系实现自动化代码安全审计与Poc生成。系统采用四阶段审计流程（侦察/扫描/验证/报告），结合
2026-04-1343评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/10.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该插件是BurpSuite扩展工具，支持反射XSS、SQL注入（覆盖10种数据库）、SSTI模板注入（6大家族20+引擎）和NoSQL注入的自动化探
2026-04-13108评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/7.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该插件是BurpSuite扩展工具，支持反射XSS、SQL注入（覆盖10种数据库）、SSTI模板注入（6大家族20+引擎）和NoSQL注入的自动化探
2026-04-1049评论
网络安全文章
基于SAST+AI代码审计架构与功能详解
文章总结： Java-Audit是基于JoernCPG静态分析与ClaudeAI语义分析的JavaWeb应用代码审计工具，通过Joern进行数据流追踪和Sink
2026-04-0729评论
网络安全文章
LiteLLM供应链攻击解析：三层架构，一个僵尸网络
文章总结： 本文深入解析了针对Python包LiteLLM的供应链攻击，揭示了其包含dropper、信息窃取和C2agent的三阶段攻击链。攻击者利用合法包分发
2026-04-0234评论
网络安全文章
【AI安全】Unstructured.io爆出严重漏洞：一个路径穿越导致全系统沦陷（CVE-2025–64712）
文章总结： 文档披露了AI数据处理库Unstructured.io中存在的严重路径穿越漏洞CVE-2025-64712。该漏洞源于处理Outlook邮件附件时未
2026-03-1065评论
网络安全文章
CISCN-2025-初赛题解NPUSEC
文章总结： 文档详述CISCN-2025初赛PWN题解。ram_snoop题通过逆向内核模块，利用缓冲区扩容漏洞搜索物理内存找回被删Flag。easy_rw题分
2026-03-0961评论
网络安全文章
当AI助手成为黑客攻击链的一环｜豆包手机安全分析
文章总结： 本文深入分析了豆包手机助手的安全架构，指出其在组件鉴权与隐私保护方面具备完善机制，如高敏页面占位图策略。然而研究发现其存在提示词注入风险，攻击者可利
2026-03-03101评论
网络安全文章
【网安技术面】面试题高频V1版
文章总结： 该文档是一份网络安全技术面试高频问题汇总，重点涵盖ISO27000信息安全管理体系与等级保护制度的差异、WebShell检测的多种思路（静态、动态、
2026-03-0358评论
网络安全文章
BurpSuite最强辅助插件，全自动SQL注入6种注入检测算法|v3.3.0更新全面重构
文章总结： 本文介绍BurpSuite插件DetSqlv3.3.0，该工具专为自动化SQL注入检测设计，内置6种检测算法，涵盖报错、数字、字符及布尔等注入类型。
2026-03-0391评论
网络安全文章
初探漏洞挖掘基础-信息收集
文章总结： 该文档是一篇关于漏洞挖掘中信息收集基础知识的文章，作者从对漏洞的认知、挖掘步骤和防护绕过等前提条件入手，系统介绍了从前期（如天眼查、ICP备案、Wh
2026-03-0337评论
网络安全文章
越权扫描器落地实践
文章总结： 本文详述了作者独立利用Cursor从零构建越权扫描器的全过程。针对传统SAST难以覆盖RPC与复杂鉴权的痛点，作者选择了黑盒检测结合AI研判的方案。
2026-03-0365评论
网络安全文章
【JAVA代审】某OA系统0Day审计过程
文章总结： 本文详述某老旧OA系统的Java代码审计过程，涵盖SSM架构分析及鉴权绕过技巧。文章披露了多处高危漏洞，包括SQL注入、任意文件上传、任意文件读取及
2026-02-0965评论
网络安全文章
0day代码审计：某知名OASQL注入
文章总结： 本文分析了用友U8COA系统的SQL注入漏洞，发现PaperQueryAction.save方法未过滤参数导致注入。通过逆向路由与配置文件定位接口，
2026-02-0877评论