优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
21990
0
WordPress 图片优化和压缩插件：Smush
05-04
21990
0
推荐阅读
05-04
21990
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
20966
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
差点被当成APT黑客：一个Burp插件的连环翻车案"
本文复盘了一个Burp插件因设计缺陷导致PortSwigger服务器被误认为对全网发起攻击的事故。插件自动向请求注入伪造IP头，触发存在IP欺骗漏洞的站点将攻击归因于PortSwigger服务器。文章分析了事故链条、影响及修复方案，并给出安全工具设计需评估副作用的教训。
2026-10-240评论
网络安全文章
重磅来袭！这款自动化SSRF漏洞扫描利器，让安全测试效率实现质的飞跃"
本文介绍Auto-SSRF，一款基于BurpSuiteMontoyaAPI的自动化SSRF漏洞探测插件。它通过捕获流量、替换参数为Collaboratorpayload并监听响应来检测漏洞。支持多种参数类型，具备去重和缓存功能。适用于安全测试人员，项目开源在GitHub。
2026-10-232评论
网络安全文章
重磅来袭！这款自动化SSRF漏洞扫描利器，让安全测试效率实现质的飞跃"
本文介绍Auto-SSRF，一款基于BurpSuiteMontoyaAPI的自动化SSRF漏洞探测插件。它通过捕获流量、替换参数为Collaboratorpayload并监听响应来检测漏洞。支持多种参数类型，具备去重和缓存功能。适用于安全测试人员，项目开源在GitHub。
2026-10-210评论
网络安全文章
重磅来袭！这款自动化SSRF漏洞扫描利器，让安全测试效率实现质的飞跃"
本文介绍Auto-SSRF，一款基于BurpSuiteMontoyaAPI的自动化SSRF漏洞探测插件。它通过捕获流量、替换参数为Collaboratorpayload并监听响应来检测漏洞。支持多种参数类型，具备去重和缓存功能。适用于安全测试人员，项目开源在GitHub。
2026-10-201评论
网络安全文章
重磅来袭！这款自动化SSRF漏洞扫描利器，让安全测试效率实现质的飞跃"
本文介绍Auto-SSRF，一款基于BurpSuiteMontoyaAPI的自动化SSRF漏洞探测插件。它通过捕获流量、替换参数为Collaboratorpayload并监听响应来检测漏洞。支持多种参数类型，具备去重和缓存功能。适用于安全测试人员，项目开源在GitHub。
2026-10-184评论
网络安全文章
一个@符号，就能让代理把我送进别人家的内网
文章总结： 本文探讨了通过输入变形、主机覆盖、WAF宽容度、代码假设以及Tor隧道等手段，如何利用反向代理漏洞直接访问内网服务。文章提供了多种攻击示例，并分享了
2026-09-309评论
网络安全文章
三万美元赏金，起点是一个畸形的Host头
文章总结： 本文分享通过回连技术探测反向代理等隐形系统攻击面的实战经验。作者利用Host头错误配置实现SSRF，成功入侵包括Yahoo在内的多台服务器，获取三万
2026-09-2912评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-08-1716评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-08-1716评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-08-1722评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-08-1722评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-08-1715评论
网络安全文章
BurpSuite扩展开发：Montoya方法第九部分——自定义扫描检查
文章总结： 本文介绍BurpSuite2025.9.5新增的自定义扫描检查功能，允许用Java风格语言编写扫描规则，比BChecks更强大。通过三个实战案例（基
2026-08-1526评论
网络安全文章
盲SSRF实战：用这招“投石问路”，无声漏洞照样拿赏金
文章总结： 本文分享了利用BurpCollaborator检测盲SSRF漏洞的实战技巧。通过在请求包的Referer或X-Forwarded-For等字段插入C
2026-08-1419评论
网络安全文章
【基于带外检测的SSRF盲注——PortSwigger“BlindSSRFwithout-of-banddetection”完整通关指南】
文章总结： 本文档为PortSwigger盲SSRF漏洞通关指南，核心在于利用带外检测技术。通过在Referer头注入BurpCollaborator域名，使后
2026-07-2437评论
网络安全文章
【基于带外检测的SSRF盲注——PortSwigger“BlindSSRFwithout-of-banddetection”完整通关指南】
文章总结： 本文档为PortSwigger盲SSRF漏洞通关指南，核心在于利用带外检测技术。通过在Referer头注入BurpCollaborator域名，使后
2026-07-2434评论
网络安全文章
【基于带外检测的SSRF盲注——PortSwigger“BlindSSRFwithout-of-banddetection”完整通关指南】
文章总结： 本文档是PortSwigger靶场BlindSSRFwithout-of-banddetection的通关指南。核心要点是利用OAST方法，在Ref
2026-07-2043评论
网络安全文章
【基于带外检测的SSRF盲注——PortSwigger“BlindSSRFwithout-of-banddetection”完整通关指南】
文章总结： 本文档是PortSwigger靶场BlindSSRFwithout-of-banddetection的通关指南。核心要点是利用OAST方法，在Ref
2026-07-1545评论
网络安全文章
Burp官方MCPServer
文章总结： PortSwigger官方为BurpSuite推出MCPServer扩展，支持通过MCP协议让AI客户端直接操控Burp进行渗透测试。该工具支持SS
2026-06-1276评论
网络安全文章
推荐一个SSRF自动化扫描Burp插件
文章总结： 本文推荐一款基于BurpSuiteMontoyaApi的Auto-SSRF插件，可实现SSRF漏洞的自动化被动扫描。该插件通过捕获流量中URL特征参
2026-06-0838评论
网络安全文章
BlindSSRF–TheHide&SeekGame
文章总结： 本文分享了作者在HackerOne私人项目中发现的盲SSRF漏洞，获得400美元奖励。文档详细介绍了使用BurpSuite的Collaborator
2026-06-0843评论
网络安全文章
推荐一个SSRF自动化扫描Burp插件
文章总结： 本文推荐一款基于BurpSuiteMontoyaApi的Auto-SSRF插件，可实现SSRF漏洞的自动化被动扫描。该插件通过捕获流量中URL特征参
2026-06-0147评论
网络安全文章
异步投毒、fork触发的赏金杀招：服务端原型污染RCE拆解
文章总结： 本文拆解Node.js服务端原型污染致RCE的攻击链：通过污染__proto__注入NODE_OPTIONS配合BurpCollaborator探测
2026-05-2556评论
网络安全文章
在Burp插件中玩转Collaborator：检测Java反序列化的实战教程（第七部分）
文章总结： 本文详细介绍了如何在BurpSuite的MontoyaAPI插件中调用Collaborator工具，通过DNS外带交互检测Java反序列化漏洞。文章
2026-05-1950评论
网络安全文章
BurpSuite扩展开发：Montoya方法第九部分——自定义扫描检查
文章总结： 本文介绍了BurpSuite2025.9.5版本新增的自定义扫描检查功能，该功能支持使用类似Java的语言编写扫描规则，比BChecks更强大。文章
2026-05-1628评论