WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2214 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1614 0
AnQuanKeInfo Syscan360信息安全大会首日看点 今年SyScan360仍然延续了往年豪华阵容,邀请了来自美国、加拿大和国内顶尖的黑客演讲,他们将带来全球最为领先的信息安全技术。 大会专注于前瞻性的技术探讨,旨 2023-12-0811评论
AnQuanKeInfo 【技术分享】Three roads lead to Rome 前言 在过去的两年里一直关注于浏览器方面的研究,主要以Fuzz为主,fuzzing在用户态的漏洞挖掘中,无论是漏洞质量还是CVE产出一直效果不错。直到一些大玩家 2023-12-0810评论
AnQuanKeInfo 【技术分享】Three roads lead to Rome 前言 在过去的两年里一直关注于浏览器方面的研究,主要以Fuzz为主,fuzzing在用户态的漏洞挖掘中,无论是漏洞质量还是CVE产出一直效果不错。直到一些大玩家 2023-12-078评论
AnQuanKeInfo 【知识】9月23日 - 每日安全知识热点 热点概要:Adobe Security Incident Response泄露private key、Google使用fuzzer Domato测试了浏览器To 2023-12-066评论
AnQuanKeInfo 通过Fuzzing找出浏览器的一些怪癖 在这篇文章中我将向你展示我如何通过Fuzzing找出Firefox浏览器的多个”怪癖”。一般来说,研究者Fuzzing的目的大多是找出引发内存损坏的行为,但我是 2023-12-058评论
AnQuanKeInfo 通过Fuzzing找出浏览器的一些怪癖 在这篇文章中我将向你展示我如何通过Fuzzing找出Firefox浏览器的多个”怪癖”。一般来说,研究者Fuzzing的目的大多是找出引发内存损坏的行为,但我是 2023-12-028评论
AnQuanKeInfo 通过Fuzzing找出浏览器的一些怪癖 在这篇文章中我将向你展示我如何通过Fuzzing找出Firefox浏览器的多个”怪癖”。一般来说,研究者Fuzzing的目的大多是找出引发内存损坏的行为,但我是 2023-12-019评论
AnQuanKeInfo honggfuzz漏洞挖掘技术原理分析 作者:houjingyi @360CERT 前言 Google开发的AFL(WinAFL)、libfuzzer和honggfuzz是最著名的三大基于代码覆盖率的 2023-12-0115评论
AnQuanKeInfo 基于Unicorn和LibFuzzer的模拟执行fuzzing 之前,银河实验室对基于unicorn的模拟执行fuzzing技术进行了研究。在上次研究的基础上,我们进一步整合解决了部分问题,初步实现了基于Unicorn和Li 2023-12-0131评论
AnQuanKeInfo 从零开始学习fuzzing 前言 为了提升Windows exploitation水平,最近几个月我一直在阅读与模糊测试有关的资料,而且我越来越觉得模糊测试一件很有意思的事情。在这篇文章中 2023-12-018评论
AnQuanKeInfo honggfuzz漏洞挖掘技术原理分析 作者:houjingyi @360CERT 前言 Google开发的AFL(WinAFL)、libfuzzer和honggfuzz是最著名的三大基于代码覆盖率的 2023-11-3019评论
AnQuanKeInfo 基于Unicorn和LibFuzzer的模拟执行fuzzing 之前,银河实验室对基于unicorn的模拟执行fuzzing技术进行了研究。在上次研究的基础上,我们进一步整合解决了部分问题,初步实现了基于Unicorn和Li 2023-11-307评论
AnQuanKeInfo USB Fuzzing技术总结 Syzkaller最近已经可以支持USB的模糊测试,并且已经在Linux内核中发现了80多个漏洞。我将通过这篇文章提供一些关于USB模糊测试的方法。1.了解US 2023-11-3011评论
AnQuanKeInfo 最新顶会fuzz论文分享 分享一下读过的最新的fuzzing论文,目前是用Xmind记录的,可能过于详细了些,未来会更加精简一点,以博客的方式来进行总结,思维导图和论文原文见我的gith 2023-11-3017评论
AnQuanKeInfo 从零开始学习fuzzing 前言 为了提升Windows exploitation水平,最近几个月我一直在阅读与模糊测试有关的资料,而且我越来越觉得模糊测试一件很有意思的事情。在这篇文章中 2023-11-3010评论
AnQuanKeInfo 从零开始学习fuzzing 前言 为了提升Windows exploitation水平,最近几个月我一直在阅读与模糊测试有关的资料,而且我越来越觉得模糊测试一件很有意思的事情。在这篇文章中 2023-11-3010评论
AnQuanKeInfo 从零开始学习fuzzing之性能提升 前言 这篇文章主要介绍对我们之前编写的模糊测试器的性能提升,所以整体上不会有大的变化,只是对上一篇文章中已有内容的改进。这就意味着本文的重点仍旧是基于变异的模糊 2023-11-309评论
AnQuanKeInfo Windows内核fuzzing 背景 在先前的研究中,我们使用WinAFL对Windows上运行的用户空间应用程序进行fuzz,并在Adobe Reader和Microsoft Edge中发现 2023-11-3014评论
AnQuanKeInfo 5月3日每日安全热点 - 攻击者使用Cerberus木马感染超75%跨国集团设备 安全研究 Security ResearchPatrick Wardle 关于 macOS 系统 MS Office 宏恶意代码分析的议题 https://ob 2023-11-3011评论
AnQuanKeInfo Fuzzing ImageIO:iOS图像解析0click攻击 0x00 前言 这篇博客将讨论图像格式解析器这个老套的漏洞,以流行的Messenger应用无交互触发这一崭新的方式。这项研究的重点是Apple生态系统及其提供的 2023-11-3012评论
AnQuanKeInfo Windows内核fuzzing 背景 在先前的研究中,我们使用WinAFL对Windows上运行的用户空间应用程序进行fuzz,并在Adobe Reader和Microsoft Edge中发现 2023-11-308评论
AnQuanKeInfo 从零开始学习fuzzing之理解代码覆盖的重要性 前言 这是“从零开始学习fuzzing”的第三篇文章,我们会继续fuzzing的菜鸟学习之路,从代码覆盖(code coverage)的角度对我们之前编写的模糊 2023-11-306评论
AnQuanKeInfo 8月25日每日安全热点 - 网络攻击导致多个加拿大政府服务中断 安全报告 Security Report一周威胁情报公告 https://research.checkpoint.com/2020/24th-august-th 2023-11-2916评论
AnQuanKeInfo 基于套接字的模糊测试技术,第1部分:FTP服务器(下) 在上一篇文章中,我们为读者介绍了在基于套接字的模糊测试过程中,修改源代码中与套接字、文件系统调用、事件处理以及fork函数相关的代码的各种技巧,在下一篇文章中, 2023-11-2911评论
AnQuanKeInfo LibFuzzer workshop学习之路 LibFuzzer workshop学习之路 最近做项目开始上手学习libfuzzer,是跟着libfuzzer-workshop学的。写下自己的心得和收获。 2023-11-2911评论