优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
2213
0
WordPress 图片优化和压缩插件：Smush
05-04
2213
0
推荐阅读
05-04
2213
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
1612
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nvd
Neye3C 安全漏洞(CVE-2024-48538)
Neye3C 安全漏洞(CVE-2024-48538)CVE编号
CVE-2024-48538利用情况
暂无补丁情况 N/A披露时间 2024-10-25漏
CVE-2024-48538利用情况
暂无补丁情况 N/A披露时间 2024-10-25漏
2024-10-2814评论
安全脉搏
Android 渗透测试学习手册（三）Android 应用的逆向和审计
前言
上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。 我
上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。 我
2024-01-1116评论
AnQuanKeInfo
Janus漏洞（CVE-2017-13156）: 修改安卓app而不影响签名
前言
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
2023-12-055评论
AnQuanKeInfo
360CERT：CVE–2017–13156 Janus安卓签名漏洞预警分析
2017年7月31日GuardSquare向Google报告了一个签名漏洞并于当天收到确认。Google本月修复了该漏洞，编号CVE-2017-13156。
经
经
2023-12-0511评论
AnQuanKeInfo
如何使用FRIDA搞定Android加壳应用
一、前言
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
2023-12-058评论
AnQuanKeInfo
Janus漏洞（CVE-2017-13156）: 修改安卓app而不影响签名
前言
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
2023-12-049评论
AnQuanKeInfo
360CERT：CVE–2017–13156 Janus安卓签名漏洞预警分析
2017年7月31日GuardSquare向Google报告了一个签名漏洞并于当天收到确认。Google本月修复了该漏洞，编号CVE-2017-13156。
经
经
2023-12-0412评论
AnQuanKeInfo
360加固保紧急上线针对“Janus”安卓漏洞的解决方案
美国时间12月9日Google在其官网通告了一个名为“Janus”的安卓漏洞，该漏洞可以让攻击者绕过安卓系统的签名校验，直接在APP内恶意植入代码。影响范围：
2023-12-0413评论
AnQuanKeInfo
如何使用FRIDA搞定Android加壳应用
一、前言
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
2023-12-046评论
AnQuanKeInfo
Janus漏洞（CVE-2017-13156）: 修改安卓app而不影响签名
前言
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
自诞生以来，Android就要求开发者对应用进行签名。在应用进行更新时，只有更新包的签名与现有的app的签名一致的情况下，Android运行时才允许更新包
2023-12-028评论
AnQuanKeInfo
360加固保紧急上线针对“Janus”安卓漏洞的解决方案
美国时间12月9日Google在其官网通告了一个名为“Janus”的安卓漏洞，该漏洞可以让攻击者绕过安卓系统的签名校验，直接在APP内恶意植入代码。影响范围：
2023-12-0211评论
AnQuanKeInfo
如何使用FRIDA搞定Android加壳应用
一、前言
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
2023-12-029评论
AnQuanKeInfo
如何使用FRIDA搞定Android加壳应用
一、前言
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶
2023-12-0114评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-3015评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-2916评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-2912评论
4HOU_新闻
安卓新漏洞：攻击者可任意修改App
近日，在Android系统中发现了一个严重的漏洞(c2017-13156)，其允许攻击者在不影响签名的情况下修改应用程序中的代码。该漏洞的原因在于，一个文件可以
2023-11-2511评论
AnQuanKeInfo
简述APP资产收集与突破抓包限制
资产提取
AppinfoScanner
首先还是我们经常使用的AppinfoScanner，AppinfoScanner是一款适用于以HW行动/红队/渗透测试团
AppinfoScanner
首先还是我们经常使用的AppinfoScanner，AppinfoScanner是一款适用于以HW行动/红队/渗透测试团
2023-11-246评论
AnQuanKeInfo
常见的一些威胁情报分析平台
在进行渗透过程中，也可以借助一些商用或者非商业平台来进行信息搜索及验证，主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索，整理和完善线索信息。为了大家方便， 对目前公开的威胁情报平台进行搜集
2023-11-238评论