优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
12307
0
WordPress 图片优化和压缩插件：Smush
05-04
12307
0
推荐阅读
05-04
12307
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
11355
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
OSWE—我的代码审计之路
文章总结： 本文是作者关于OSWE（OffensiveSecurityWebExpert）认证的备考经验分享与考试规则介绍。OSWE是一项侧重于Web应用程序代
2026-05-1418评论
网络安全文章
改造hexstrike-ai，读懂”看不见的密钥”
文章总结： 文章记录改进HexStrikeJS密钥扫描器时遇到的三个核心问题：扫描器遗漏动态加载的JS文件、混淆字符串导致误报、运行时生成密钥无法静态捕获。解决
2026-04-2922评论
网络安全文章
改造hexstrike-ai，读懂”看不见的密钥”
文章总结： 文章记录改进HexStrikeJS密钥扫描器时遇到的三个核心问题：扫描器遗漏动态加载的JS文件、混淆字符串导致误报、运行时生成密钥无法静态捕获。解决
2026-04-2919评论
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该文档详细介绍BurpSuite自动化漏洞探测插件xia_tan的功能特性，支持反射XSS、SQL注入（10种数据库）、SSTI模板注入（6大家族2
2026-04-2641评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/9.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该文档详细介绍BurpSuite自动化漏洞探测插件xia_tan的功能特性，支持反射XSS、SQL注入（10种数据库）、SSTI模板注入（6大家族2
2026-04-2135评论
网络安全文章
0day–JeecgBootv3.9.1多漏洞审计过程
文章总结： 本文审计JeecgBootv3.9.1发现两类漏洞：AIRAGMCP模块因endpoint字段未过滤直接拼入sh-c导致命令执行；字典接口SQL注入
2026-04-16114评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/10.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该插件是BurpSuite扩展工具，支持反射XSS、SQL注入（覆盖10种数据库）、SSTI模板注入（6大家族20+引擎）和NoSQL注入的自动化探
2026-04-1388评论
![[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)](/images/random/titlepic/7.jpg)
网络安全文章
[工具推荐]BurpSuite多漏洞自动化探测插件xia_tan(瞎探)
文章总结： 该插件是BurpSuite扩展工具，支持反射XSS、SQL注入（覆盖10种数据库）、SSTI模板注入（6大家族20+引擎）和NoSQL注入的自动化探
2026-04-1038评论
网络安全文章
基于SAST+AI代码审计架构与功能详解
文章总结： Java-Audit是基于JoernCPG静态分析与ClaudeAI语义分析的JavaWeb应用代码审计工具，通过Joern进行数据流追踪和Sink
2026-04-0725评论
网络安全文章
2026春节题目
文章总结： 本文为2026春节逆向题目解题报告，涵盖Windows和Android多道题目。作者通过IDA、jadx等工具逆向分析程序，识别XOR、AES等加密
2026-03-3128评论
网络安全文章
JWT打靶
文章总结： 本文是关于JSONWebTokens(JWT)多种攻击方式的实践指南，涵盖八个实验。核心要点包括：1.绕过签名验证，如通过未经验证或有缺陷的签名；2
2026-03-2736评论
网络安全文章
软件ollvm混淆登录参数分析
文章总结： 本文针对某App登录参数signature进行逆向分析。作者利用FridaHook定位到Native层关键函数，通过Unidbg模拟执行揭示了算法本
2026-03-2637评论
网络安全文章
软件ollvm混淆登录参数分析
文章总结： 本文针对某App登录参数signature进行逆向分析。作者利用FridaHook定位到Native层关键函数，通过Unidbg模拟执行揭示了算法本
2026-03-2548评论
网络安全文章
SUCTF2026WP
文章总结： 文档记录了SUCTF2026两道题目解题过程。BabyAI题利用神经网络线性特性，通过查询接口收集输出并用最小二乘法逆向恢复全连接层权重；SQL注入
2026-03-1954评论
网络安全文章
HessianAspectj二次反序列化新链
文章总结： 本文介绍了利用AspectJ依赖发现的一条Hessian二次反序列化新链。该链通过Hessian2的toString方法触发，依次调用LazyMet
2026-03-1134评论
网络安全文章
【安卓工具】AndroHunter——移动安全测试工具包
文章总结： AndroHunter是一款专为Android平台设计的原生移动安全测试工具包，采用Kotlin和JetpackCompose开发，面向安全研究人员
2026-03-1089评论
网络安全文章
慢慢走比较快|Packer-InfoFinder更新与取舍
文章总结： 本文介绍安全工具Packer-InfoFinder的更新迭代与功能取舍。作者决定放弃大而全的功能堆砌，聚焦异步JS识别还原与敏感信息检测核心能力。文
2026-03-0444评论
网络安全文章
BurpSuite最强辅助插件，全自动SQL注入6种注入检测算法|v3.3.0更新全面重构
文章总结： 本文介绍BurpSuite插件DetSqlv3.3.0，该工具专为自动化SQL注入检测设计，内置6种检测算法，涵盖报错、数字、字符及布尔等注入类型。
2026-03-0376评论
网络安全文章
【JAVA代审】某OA系统0Day审计过程
文章总结： 本文详述某老旧OA系统的Java代码审计过程，涵盖SSM架构分析及鉴权绕过技巧。文章披露了多处高危漏洞，包括SQL注入、任意文件上传、任意文件读取及
2026-02-0961评论
网络安全文章
CC1链（LazyMap版）
文章总结： 本文详细解析了ApacheCommonsCollections1（CC1）反序列化漏洞的LazyMap利用链，与TransformedMap版不同，
2026-02-0841评论
网络安全文章
CC1链（TransformedMap版）下：攻击链构造与完整实现
文章总结： 本文详细解析了Java反序列化CC1链的TransformedMap版本构造与实现，重点阐述了利用InvokerTransformer结合反射机制执
2026-02-0629评论
网络安全文章
RCE
文章总结： 文档详细阐述了远程代码执行RCE的概念，区分了代码执行与命令执行，并列出PHP、Python及Java中的相关危险函数。内容涵盖白盒与黑盒检测方法，
2026-02-0338评论
网络安全文章
从0手搓IDA反编译引擎之基于支配树和回边的自然循环识别模块
文章总结： 本文详细阐述了静态分析框架中基于支配树和回边的自然循环识别模块实现。首先讲解支配关系与Lengauer-Tarjan算法原理，提供了构建支配树的完整
2026-01-3141评论
网络安全文章
那些年HVV拿下的外网资产：Shiro绕过WAF、OA后台getshell踩坑实录
文章总结： 本文复盘HVV实战中外网打点技巧，涵盖登录爆破、Shiro绕WAF、OA后台Getshell等。剖析默认口令利用、JS源码还原、S3接管及Nacos
2026-01-2647评论
网络安全文章
一款可以梭哈内存马的工具
文章总结： 文章介绍一款基于JavaAgent的内存马查杀工具，通过hookJVM对Filter、Listener、Servlet、WebSocket、线程定时
2026-01-2057评论