优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
21958
0
WordPress 图片优化和压缩插件：Smush
05-04
21958
0
推荐阅读
05-04
21958
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
20932
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
攻防旺季Rundll又活了DumpLsass免杀过最新360（附代码视频）"
文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDump导出序号24，绕过360等杀软检测。文章详细分析逆向原理并提供Python脚本批量生成等效数字，附实操视频演示。
2026-10-220评论
网络安全文章
dll注入QQ(白加黑)上线(三)"
本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置，名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常，建议有开发能力的读者自行修改。
2026-10-210评论
网络安全文章
攻防旺季Rundll又活了DumpLsass免杀过最新360（附代码视频）"
文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDump导出序号24，绕过360等杀软检测。文章详细分析逆向原理并提供Python脚本批量生成等效数字，附实操视频演示。
2026-10-202评论
网络安全文章
dll注入QQ(白加黑)上线(三)"
本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置，名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常，建议有开发能力的读者自行修改。
2026-10-182评论
网络安全文章
dll注入QQ(白加黑)上线(三)"
本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置，名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常，建议有开发能力的读者自行修改。
2026-10-172评论
网络安全文章
dll注入QQ(白加黑)上线(三)"
本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置，名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常，建议有开发能力的读者自行修改。
2026-10-172评论
网络安全文章
最新版火绒下的LNK免杀验证"
本文验证了火绒对LNK文件的查杀机制，发现PDF后缀自解析图标与rundll32调用组合会触发查杀规则，通过改用explorer.exe调用可绕过检测。文章提供了一种免杀思路，但末尾含大量付费圈子推广内容，技术深度有限，需谨慎参考。
2026-10-166评论
网络安全文章
最新版火绒下的LNK免杀验证
文章总结： 本文验证了火绒对LNK文件的查杀机制，发现PDF后缀自解析图标与rundll32调用组合会触发查杀规则，通过改用explorer.exe调用可绕过检
2026-09-2519评论
网络安全文章
dll注入QQ(白加黑)上线(三)
文章总结： 本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.
2026-08-2218评论
网络安全文章
攻防旺季Rundll又活了DumpLsass免杀过最新360（附代码视频）
文章总结： 文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDu
2026-06-2635评论
网络安全文章
攻防旺季Rundll又活了DumpLsass免杀过最新360（附代码视频）
文章总结： 文档介绍一种利用rundll32结合wtoi函数整数溢出漏洞实现LSASS进程Dump的免杀技术，通过传入特定超长负数字符串使系统解析为MiniDu
2026-06-2040评论
网络安全文章
警惕！系统自带的“合法工具”竟成银狐木马的“帮凶”，这两种DLL加载手段一定要分清！
文章总结： 银狐木马近期伪装常用软件攻击，核心在于滥用Windows系统工具RunDll32.exe和Regsvr32.exe加载恶意DLL。攻击者通过释放恶意
2026-01-31258评论
网络安全文章
不用MimiKatz,怎么获取windows凭证
文章总结： 本文介绍不使用Mimikatz获取Windows凭证的方法。通过管理员权限利用regsave导出SAM等敏感注册表项，并用rundll32触发LSA
2026-01-28110评论
网络安全文章
凭据转储
文章总结： 本文阐述了Windows环境下利用原生工具进行凭据转储的技术，旨在绕过杀软检测实现权限提升与横向移动。核心流程包括通过regsave导出SAM、SY
2026-01-2875评论
AnQuanKeInfo
揭秘rundll32中的攻防对抗
前言
要做好检测能力，必须得熟悉你的系统环境，只有足够了解正常行为，才能真正找出异常(Anomaly)和威胁(Threat)
在上篇文章中介绍 CS 的一些行为
要做好检测能力，必须得熟悉你的系统环境，只有足够了解正常行为，才能真正找出异常(Anomaly)和威胁(Threat)
在上篇文章中介绍 CS 的一些行为
2023-11-24104评论
AnQuanKeInfo
攻击检测之cobaltstrike4.3上
ZONE.CI 全球网:1.背景介绍
本文主要是从终端层面（windows日志，sysmon日志）对cobaltstrike4.3版本默认的功能产生的行为进行检测。2.HTMLApplication类
本文主要是从终端层面（windows日志，sysmon日志）对cobaltstrike4.3版本默认的功能产生的行为进行检测。2.HTMLApplication类
2023-11-1357评论