WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2624 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1944 0
Ali_nvd Juanpao JPShop API params.php 硬编码密钥 (CVE-2024-1258) Juanpao JPShop API params.php 硬编码密钥 (CVE-2024-1258)CVE编号 CVE-2024-1258利用情况 暂无补 2024-02-0910评论
Ali_nonvd Commtouch反垃圾邮件企业网关PARAMS参数跨站脚本漏洞(CNVD-2008-3099) Commtouch反垃圾邮件企业网关PARAMS参数跨站脚本漏洞(CNVD-2008-3099)CVE编号 N/A利用情况 暂无补丁情况 N/A披露时间 N 2023-12-271评论
Ali_nonvd SAP Internet图形服务器PARAMS跨站脚本漏洞 SAP Internet图形服务器PARAMS跨站脚本漏洞CVE编号 N/A利用情况 暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前 2023-12-271评论
Ali_nonvd CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与 CometBFT默认的“BlockParams.MaxBytes”共识参数可能会增加出块时间并影响共识参与CVE编号 N/A利用情况 暂无补丁情况 N/A披 2023-12-199评论
AnQuanKeInfo Hack.luCTF-Car-repair-shop详解 JS题目,代码全在前端,合并一下关键代码如下: const urlParams = new URLSearchParams(window.location.se 2023-12-0111评论
AnQuanKeInfo 看我如何绕过类似PRO这样的XSS过滤器(XSS高级方法) JavaScript代码中如果存在代码注入漏洞的话,那确实是一个令人头疼的问题… 由于这个项目并不是我们为企业环境做的渗透测试项目,因此我们可以直接将技术细节公 2023-11-3013评论
AnQuanKeInfo Hack.luCTF-Car-repair-shop详解 JS题目,代码全在前端,合并一下关键代码如下: const urlParams = new URLSearchParams(window.location.se 2023-11-3012评论
AnQuanKeInfo 一道有趣的XSS-Challenge 早上刷某特时推送了三上悠ya的动态,猛点双击后却发现是pwnfunction更新了一道xss-challenge的wp(上当了上当了)。看了下题目难度是hard 2023-11-3016评论
AnQuanKeInfo 一道有趣的XSS-Challenge 早上刷某特时推送了三上悠ya的动态,猛点双击后却发现是pwnfunction更新了一道xss-challenge的wp(上当了上当了)。看了下题目难度是hard 2023-11-3012评论
Ali_nvd PHP PHP_FUNCTION 代码执行漏洞 中危PHP PHP_FUNCTION 代码执行漏洞CVE编号 CVE-2022-31625利用情况 POC 已公开补丁情况 官方补丁披露时间 2022-06 2023-11-3010评论
Ali_nvd op-tee op-tee_os 对数组索引的验证不恰当 op-tee op-tee_os 对数组索引的验证不恰当CVE编号 CVE-2022-46152利用情况 暂无补丁情况 N/A披露时间 2022-11-30 2023-11-309评论
AnQuanKeInfo sakuraのAFL源码全注释(一) afl-gcc小叙核心函数find_as 这个函数用来寻找afl-as的位置。它首先检查是否存在AFL_PATH这个环境变量,如果存在就赋值给afl_path, 2023-11-2911评论
AnQuanKeInfo 对cisco路由器漏洞分析过程分享 本次分析目标靶机为实体机,由于分析对应的多个漏洞均有过官方修复记录,所以将固件刷回较低版本以实现分析及利用实验 ciscoRV34x系列产品以nginx作为中间 2023-11-2410评论
AnQuanKeInfo 对cisco路由器漏洞分析过程分享 本次分析目标靶机为实体机,由于分析对应的多个漏洞均有过官方修复记录,所以将固件刷回较低版本以实现分析及利用实验 ciscoRV34x系列产品以nginx作为中间 2023-11-247评论