authenticate | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 12659 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 11704 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

那些年我们踩过的坑——SignedData

文章总结：本文系统对比了GB/T35275与GM/T0010标准中SM2签名数据SignedData格式的关键差异，包括版本号、字段命名、内容封装结构和签名计

2026-06-031评论

WordPress插件存在严重漏洞，使网站易受身份验证绕过攻击

文章总结： WordPress插件BurstStatistics存在高危身份验证绕过漏洞CVE-2026-8181，CVSS评分9.8，影响20万网站。漏洞源于

2026-05-2013评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress插件严重漏洞使网站面临身份验证绕过攻击风险

文章总结： WordPress插件BurstStatistics在3.4.0至3.4.1.1版本存在严重身份验证绕过漏洞（CVE-2026-8181，CVSS9

2026-05-2014评论

CVE-2026-8181-BurstStatistics-身份验证绕过漏洞分析报告

文章总结： CVE-2026-8181是BurstStatistics插件3.4.0-3.4.1.1版本中的严重身份验证绕过漏洞，攻击者通过HTTP环境下伪造管

2026-05-1658评论

CVE-2026-8181-BurstStatistics-身份验证绕过漏洞分析报告

文章总结： CVE-2026-8181是BurstStatistics插件3.4.0-3.4.1.1版本中的严重身份验证绕过漏洞，攻击者可通过HTTP环境下的应

2026-05-1621评论

【代码审计】CodeQL示例一

文章总结：本文以WebGoat靶场为例，演示使用CodeQL进行代码审计的全流程。通过定位Spring控制器路由、追踪用户输入参数、分析认证逻辑调用链，最终发

2026-04-2936评论

【代码审计】CodeQL示例一

文章总结：本文以WebGoat靶场为例，演示使用CodeQL进行代码审计的全流程。通过定位Spring控制器路由、追踪用户输入参数、分析认证逻辑调用链，最终发

2026-04-2126评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

利用NTLM反射控制ActiveDirectory(CVE-2025-33073)

文章总结：本文深入解析CVE-2025-33073漏洞，阐述利用NTLM本地认证反射控制ActiveDirectory的机制。攻击者通过操控DNS记录或中间人

2026-02-0451评论

CacheDeception+CSPT：从“无影响”到账号接管的漏洞链

文章总结：本文阐述了如何将客户端路径穿越与缓存欺骗结合实现账号接管。作者利用CSPT控制带认证Token的请求路径，结合缓存欺骗诱导受害者浏览器访问可缓存端点

2026-02-0445评论

利用NTLM反射掌控ActiveDirectory（CVE-2025-33073）

文章总结：本文解析CVE-2025-33073NTLM反射漏洞，指出即使启用SMB签名，攻击者仍可利用DNS欺骗进行跨协议中继。作者演示了修改NTLMSSP头

2026-01-3047评论

ctp接口golang

Golang：高效稳定的CTP接口实现近年来，随着数字金融的蓬勃发展，投资者对期货交易日益增加。而作为期货交易的重要基础，CTP（中国金融期货交易所内部通讯协议

2025-12-3027评论

golang认证中间件

介绍：Golang认证中间件在Golang开发中，我们经常需要进行用户认证和授权。认证是验证用户身份的过程，而授权则是在验证通过后授予用户特定操作权限的过程。G

2025-10-3131评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

不受保护的 FHIR API (CVE-2024-50589)

不受保护的 FHIR API (CVE-2024-50589)CVE编号
CVE-2024-50589利用情况
暂无补丁情况 N/A披露时间 2024-11

2024-11-1034评论

Unauthenticated Path Traversal (CVE-2024-6049)

Unauthenticated Path Traversal (CVE-2024-6049)CVE编号
CVE-2024-6049利用情况
暂无补丁情况 N

2024-10-2448评论

N/A

N/ACVE编号
CVE-2024-47487利用情况
暂无补丁情况 N/A披露时间 2024-10-18漏洞描述There is a SQL inject

2024-10-1821评论

Conformance validation endpoint discloses detail about service to unauthenticated users (CVE-2024-98

Conformance validation endpoint discloses detail about service to unauthenticate

2024-10-1057评论

Health endpoint offers list of onboarded services to unauthenticated users (CVE-2024-9798)

Health endpoint offers list of onboarded services to unauthenticated users (CVE-

2024-10-1031评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

通过路径遍历进行身份验证的 RCE（CVE-2024-47558）

通过路径遍历进行身份验证的 RCE（CVE-2024-47558）CVE编号
CVE-2024-47558利用情况
暂无补丁情况 N/A披露时间 2024-

2024-10-0853评论

通过路径遍历进行身份验证的 RCE（CVE-2024-47559）

通过路径遍历进行身份验证的 RCE（CVE-2024-47559）CVE编号
CVE-2024-47559利用情况
暂无补丁情况 N/A披露时间 2024-

2024-10-0841评论

N/A

N/ACVE编号
CVE-2024-41587利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Stored XSS, by authen

2024-10-0431评论

N/A

N/ACVE编号
CVE-2024-41591利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述DrayTek Vigor3910 dev

2024-10-0442评论

goTenna Pro 中对预期端点的通信通道限制不当 (CVE-2024-47125)

goTenna Pro 中对预期端点的通信通道限制不当 (CVE-2024-47125)CVE编号
CVE-2024-47125利用情况
暂无补丁情况 N/

2024-09-2950评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

goTenna Pro 中关键功能缺少身份验证（CVE-2024-47130）

goTenna Pro 中关键功能缺少身份验证（CVE-2024-47130）CVE编号
CVE-2024-47130利用情况
暂无补丁情况 N/A披露时间

2024-09-2947评论

VICIdial 未经身份验证的 SQL 注入 (CVE-2024-8503)

VICIdial 未经身份验证的 SQL 注入 (CVE-2024-8503)CVE编号
CVE-2024-8503利用情况
暂无补丁情况 N/A披露时间

2024-09-1386评论

Cisco Meraki Systems Manager Agent for Windows 权限提升漏洞 (CVE-2024-20430)

Cisco Meraki Systems Manager Agent for Windows 权限提升漏洞 (CVE-2024-20430)CVE编号
CVE

2024-09-1353评论