优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
12048
0
WordPress 图片优化和压缩插件：Smush
05-04
12048
0
推荐阅读
05-04
12048
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
11094
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
从CVE-2023-49070看RASP的0Day防御
文章总结： 本文分析CVE-2023-49070反序列化漏洞在ApacheOFBiz中的复现与防御，指出传统修补方式难以根除此类漏洞。通过RASP技术对java
2026-05-0616评论
网络安全文章
从CVE-2023-49070看RASP的0Day防御
文章总结： 本文分析ApacheOFBiz中反复出现的CVE-2023-49070反序列化漏洞，指出传统修补方式（如添加鉴权、过滤器）的局限性，并重点介绍RAS
2026-05-0619评论
网络安全文章
java反序列化基础篇-序列化，反序列化
文章总结： 本文系统讲解Java序列化与反序列化机制，涵盖Serializable接口实现、ObjectOutputStream/ObjectInputStre
2026-04-2520评论
编程
javagolangbyte
Java和Golang是两种非常流行的编程语言，分别有着自己的特点和优势。在本文中，我将从字节处理的角度比较这两种语言，并探讨它们在这个领域的适用性。Java的
2026-03-0922评论
编程
java和golang的字节转换
Go语言和Java语言都是非常受欢迎的编程语言，开发者们经常会在这两种语言之间进行选择。其中一个重要的方面就是字节转换。本文将从开发者的角度探讨Java和Go语
2026-01-1827评论
网络安全文章
安全小知识-第十六期_企业Java代码审计参考
文章总结： 本文阐述了企业Java代码审计的价值，解析SQL注入、反序列化等漏洞原理与实战检测。提出自动化与人工结合的审计流程，强调通过CI/CD集成和定制规则
2025-12-2628评论
网络安全文章
fastjson写文件挑战
文章总结： 这篇文章讨论了fastjson反序列化漏洞的利用技术，特别是在Linux环境下如何绕过限制写入文件并实现RCE。作者从一道CTF题目出发，分析了在O
2025-12-2340评论
编程
第十四章_网络编程-Day26-《Java学习知识库》
1、昨日复习2、对象流3、随机存取文件流4、网络编程
1、昨日复习1.说明流的三种分类方式流向：输入流、输出流数据单位：字节流、字符流流的角色：节点流、处理流2
1、昨日复习1.说明流的三种分类方式流向：输入流、输出流数据单位：字节流、字符流流的角色：节点流、处理流2
2025-11-0232评论
编程
开发中业务操作相关的记录-Java实现word、excel、ppt、txt等办公文件在线预览功能-《Java笔记》
1、在项目的pom文件中引入依赖2、将word、excel、ppt转换为pdf流的工具类代码3、service层在线预览方法代码4、Controller层代码5
2025-10-1913评论
编程
Java实现压缩文件与解压缩文件-Java无需解压直接读取ZIP压缩包里的文件及内容-《Java笔记》
JavaZipInputStream在JDK中的util包中，而平时用的FileInputStream等都是在io包中的。使用方法如代码所示：
public s
public s
2025-10-1926评论
编程
开发中业务操作相关的记录-Java获取图片GPS信息-《Java笔记》
Java 一张图片能包含很多敏感信息，其中就包括图片拍摄的 GPS 信息。GPS 对多数网民来说都不太注重，然而对于懂技术的程序员来说，根据 GPS 信息，能准
2025-10-1922评论
编程
Java工具类-commons-io工具包的基本使用-《Java笔记》
简介一、工具类IOUtils的使用：FilenameUtils的使用FileSystemUtils的使用二、输入、输出三、Filters过滤器1. 基本功能过滤
2025-10-1914评论
编程
DevNotes-Java操作Shell脚本-《Java笔记》
一、Java中的 Process类1.1 waitFor()1.2 isAlive()1.3 getInputStream()二、如何使用Process类操作S
2025-10-1914评论
编程
Java自带的序列化存在的问题-JDK序列化中碰到serialVersionUID不一致问题的解决办法-《Java笔记》
Java Object SerializationSerializationDeserializationserialVersionUIDserialVersi
2025-10-1923评论
编程
Java开发规范/习惯-jdk7以后的异常处理try-with-resource关闭资源-《Java笔记》
1、jdk7之前的关闭流的操作2、jdk7之后try-with-resource关闭资源3、关于异常屏蔽A.Java7之前-不使用catch抛出异常的写法B.J
2025-10-1932评论
编程
异常处理-处理Exception最佳实践-《Java笔记》
在Finally块中清理资源或者使用try-with-resource语句指定具体的异常对异常进行文档说明抛出异常的时候包含描述信息首先捕获最具体的异常不要捕获
2025-10-1926评论
编程
JavaIO-InputSteam转String-《Java笔记》
1、InputStream转化为String1、使用 InputStreamReader 和 StringBuilder (JDK)2、使用 inputStre
2025-10-1923评论
编程
JavaNIO底层原理-3.通道Channel-《Java笔记》
1、通道(Channel)的原理与获取A.通道（Channel）B.通道的主要实现类C.获取通道的方式①、Java针对支持通道的类提供了getChannel()
2025-10-1926评论
编程
阻塞、非阻塞、多路复用、同步、异步、BIO、NIO、AIO-IO模型-《Java笔记》
Socket 网络编程传统 BIO 模式同步阻塞 BIO 模式NIONIO 三大基础组件（1）Buffer(缓冲区)（2）Channel(通道)（3）Selec
2025-10-1939评论
编程
JavaIO-JavaIO总结-《Java笔记》
IO流的分类字符流和字节流输入流和输出流字节流输入输出配对字符流输入输出配对RandomAccessFile管道设计模式Java IOIO流的分类根据处理数据类
2025-10-1923评论
编程
Java序列化和反序列化-Java反序列化漏洞-《Java笔记》
一、背景二、漏洞分析2.1、漏洞基本原理2.2、Spring 框架的反序列化漏洞2.3、FASTJSON 框架的反序列化漏洞分析三、如何防范3.1、禁止 JVM
2025-10-1946评论
编程
Java序列化和反序列化-序列化/反序列化中存在的问题-《Java笔记》
序列化是做什么的对象如何序列化？1、Student类定义2、序列化3、反序列化4、运行结果Serializable接口有何用？serialVersionUID号
2025-10-1945评论
Ali_nonvd
VOA(鹏威)系统InputStream参数存在SQL注入漏洞（CNVD-2016-09884）
VOA(鹏威)系统InputStream参数存在SQL注入漏洞（CNVD-2016-09884）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2
N/A利用情况
暂无补丁情况 N/A披露时间 2
2023-12-2524评论
AnQuanKeInfo
浅谈Weblogic反序列化——XMLDecoder的绕过史
从CVE-2017-3506为起点至今，weblogic接二连三的吧爆出了大量的反序列化漏洞，而这些反序列化漏洞的很大一部分，都是围绕着XMLDecoder的补
2023-12-0726评论
AnQuanKeInfo
浅谈Weblogic反序列化——XMLDecoder的绕过史
从CVE-2017-3506为起点至今，weblogic接二连三的吧爆出了大量的反序列化漏洞，而这些反序列化漏洞的很大一部分，都是围绕着XMLDecoder的补
2023-12-0638评论