WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 22062 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 21095 0
网络安全文章 一个上传请求打穿PHP引擎:php2shell双漏洞拆解" 本文拆解php引擎两个CVSS9.2严重漏洞(php2shell),成因位于请求善后逻辑而非应用代码。漏洞一为内存耗尽时longjmp导致状态污染,漏洞二为全局状态悬垂指针引发UAF,均可未认证远程代码执行。官方已紧急修复,建议立即升级php并关注利用尝试。 2026-10-247评论
网络安全文章 PHPCVE-2026-109618深度分析" 本文深度分析PHPCVE-2026-109618漏洞,涉及Zend引擎在内存耗尽应急模式下的清理机制缺陷。通过longjmp非局部跳转跳过关键清理步骤,导致EG等全局状态不一致,进而在shutdown阶段可被利用造成内存破坏,最终可能实现远程代码执行。文章还探讨了通过构造特定header链表放大内存破坏的方法,并指出Apachemod\\_php与FPM等不同SAPI下的差异化影响。 2026-10-245评论