优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
12632
0
WordPress 图片优化和压缩插件：Smush
05-04
12632
0
推荐阅读
05-04
12632
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
11680
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
《打造ctf-Pwn自动化利用框架》的基础知识点
文章总结： 本文系统梳理了CTFPwn挑战中常见防护机制（NX、RELRO、StackCanary、PIE等）的绕过思路与实战攻击技术，重点解析了ret2lib
2026-05-275评论
网络安全文章
逆天改命！这款二进制分析神器让ROP漏洞利用从入门到精通
文章总结： ROPgadget是一款专门用于二进制文件ROPgadget搜索的静态分析工具，支持ELF/PE/Mach-O/Raw四种格式和x86/ARM/MI
2026-05-2410评论
网络安全文章
G.O.S.S.I.P阅读推荐2026-04-08ExploitProgramming
文章总结： 文章回顾2011年《ExploitProgramming》提出的weirdmachine概念，指出漏洞利用本质是借用代码片段构建非标准计算结构（如R
2026-04-1031评论
网络安全文章
栈迁移的一次小小总结
文章总结： 本文详细总结了二进制漏洞利用中的栈迁移技术。文章阐述了劫持栈指针的原理与常见Gadget，分析了栈溢出字节受限或开启PIE等适用场景。通过多个CTF
2026-02-10102评论
网络安全文章
PWN入门笔记-ret2text(64位)
文章总结： 本文介绍64位PWN的ret2text技术，演示了利用栈溢出结合ROP链执行system函数获取shell的过程。详细讲解了使用poprdiret片
2026-02-0445评论
网络安全文章
LilacCTF2026WriteUp
文章总结： 本文档详细解析了LilacCTF2026赛题，涵盖PWN、WEB、逆向及密码学方向。内容包括利用PyTorch模型ZIP解析差异绕过检测、Windo
2026-01-2843评论
网络安全文章
漏洞挖掘实战系列（第6期）：Pwn高阶实战格式化字符串+ROP进阶，拿下CTF高分题
文章总结： 文章以CTF真题为例，系统演示如何在Canary+PIE+NX全保护下，先借格式化字符串漏洞精准泄露Canary与libc基址，再融合ROP链完成任
2026-01-1162评论
网络安全文章
漏洞挖掘实战系列（第4期）：Pwn专项（上）——从看懂到getshell
文章总结： 文章系统梳理栈溢出从漏洞定位到getshell的完整实战流程，以checksec判保护、IDA找危险函数、gdb算偏移、ROP或shellcode构
2026-01-0950评论
网络安全文章
CTFPwn模块系列分享（五）：收官总结！实战技巧大整合，轻松应对比赛
文章总结： 本文是CTFPwn系列收官总结，梳理了栈溢出、ROP链及工具进阶用法，讲解了NX、PIE等保护机制应对思路，提出了五步实战解题框架与比赛策略。建议新
2026-01-0962评论
网络安全文章
2025强网杯S9WP
文章总结： Thisdocumentoutlineswriteupsforthe2025QiangwangCupCTFbyTeamPolaris,coverin
2025-12-2930评论
网络安全文章
香港網安奪旗賽HKCERTCTF2025資格賽PWN方向Writeup
文章总结： 本文详细解析了HKCERTCTF2025PWN方向赛题，涵盖数组负索引溢出ROP、盲打利用格式化字符串Dump二进制并劫持GOT、高版本GCC下利用
2025-12-2648评论
网络安全文章
回调地狱：用回调链与代理栈帧混淆调用栈
文章总结： 本文探讨利用回调链与代理栈帧混淆调用栈，旨在解决线程池回调中隐藏栈帧与获取返回值的矛盾。作者提出了帧交换技术，通过特定Gadget保存返回值，并设计
2025-12-2554评论
网络安全文章
CTFPwn模块拆解（第12期·巅峰篇）：2025顶级赛事核心，搞定复杂ROP、高级堆利用与内核进阶
文章总结： 本文是CTFPwn模块的巅峰篇，详细拆解了2025年顶级赛事中的三大核心难点：复杂ROP链（SROP和ret2csu）、高级堆漏洞（HouseofO
2025-12-2327评论
网络安全文章
CTFPwn模块拆解（第11期·进阶篇）：2025赛事核心，搞定ROP进阶、堆漏洞精准利用与内核入门
文章总结： 本文档拆解2025年CTFPwn模块进阶核心，包括ROP链进阶处理PIE保护、tcache堆漏洞实现任意地址写、内核漏洞入门获取root权限。提供真
2025-12-2258评论
网络安全文章
来看看团队PWN佬写的EXP
文章总结： 文档主要介绍魔丸CTF组织的纳新活动，展示了团队在羊城杯比赛获奖情况，并详细分享了一个PWN题目的解题思路和完整EXP代码，包括伪代码分析和利用链构
2025-12-1452评论
网络安全文章
探讨进程注入：CONTEXT-Only
文章总结： 文章探讨了CONTEXT-Only进程注入技术，旨在绕过EDR对传统注入方法的检测。作者尝试了多种方法，包括创建挂起线程并修改CONTEXT、窃取其
2025-12-1436评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2024-01-1443评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2024-01-0842评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2024-01-0635评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2024-01-0254评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2023-12-2631评论
Ali_nonvd
Cisco rv130w存在命令执行漏洞（CNVD-2021-12427）
Cisco rv130w存在命令执行漏洞（CNVD-2021-12427）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-16漏洞
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-16漏洞
2023-12-2146评论
Ali_nonvd
Cisco rv130w存在二进制漏洞（CNVD-2021-12425）
Cisco rv130w存在二进制漏洞（CNVD-2021-12425）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-20漏洞描
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-20漏洞描
2023-12-2117评论
Ali_nonvd
Cisco rv130w存在二进制漏洞（CNVD-2021-12426）
Cisco rv130w存在二进制漏洞（CNVD-2021-12426）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-22漏洞描
N/A利用情况
暂无补丁情况 N/A披露时间 2021-03-22漏洞描
2023-12-2117评论
AnQuanKeInfo
伪造面向对象编程——COOP
C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制
2023-12-1969评论