优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
21972
0
WordPress 图片优化和压缩插件：Smush
05-04
21972
0
推荐阅读
05-04
21972
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
20949
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
供应链突破后台管理系统到后台csrf漏洞"
本文分享了一次从供应链突破到发现后台CSRF漏洞的实战过程。作者通过目录扫描找到并下载了一个sh配置文件，从而获取数据库密码并成功登录后台。随后，在后台修改密码功能中，发现其未校验旧密码且缺少CSRFToken，最终构造恶意链接验证了该漏洞的存在。
2026-10-220评论
![[EDU]某学院旁站测试(一)"](/images/random/titlepic/15.jpg)
网络安全文章
[EDU]某学院旁站测试(一)"
文档记录了某学院系统的渗透测试过程。测试者从登录框入手，通过API接口遍历发现学生信息泄露漏洞（涉及7K+身份证/学号/电话），随后利用UEditor组件文件上传功能绕过限制上传脚本文件，并发现SSRF漏洞。过程中还涉及路由跳转测试和HTML文件上传点，最终通过修改请求参数实现漏洞利用。
2026-10-220评论
网络安全文章
供应链突破后台管理系统到后台csrf漏洞"
本文分享了一次从供应链突破到发现后台CSRF漏洞的实战过程。作者通过目录扫描找到并下载了一个sh配置文件，从而获取数据库密码并成功登录后台。随后，在后台修改密码功能中，发现其未校验旧密码且缺少CSRFToken，最终构造恶意链接验证了该漏洞的存在。
2026-10-202评论
![[EDU]某学院旁站测试(一)"](/images/random/titlepic/3.jpg)
网络安全文章
[EDU]某学院旁站测试(一)"
文档记录了某学院系统的渗透测试过程。测试者从登录框入手，通过API接口遍历发现学生信息泄露漏洞（涉及7K+身份证/学号/电话），随后利用UEditor组件文件上传功能绕过限制上传脚本文件，并发现SSRF漏洞。过程中还涉及路由跳转测试和HTML文件上传点，最终通过修改请求参数实现漏洞利用。
2026-10-201评论
![[EDU]某学院旁站测试(一)"](/images/random/titlepic/9.jpg)
网络安全文章
[EDU]某学院旁站测试(一)"
文档记录了某学院系统的渗透测试过程。测试者从登录框入手，通过API接口遍历发现学生信息泄露漏洞（涉及7K+身份证/学号/电话），随后利用UEditor组件文件上传功能绕过限制上传脚本文件，并发现SSRF漏洞。过程中还涉及路由跳转测试和HTML文件上传点，最终通过修改请求参数实现漏洞利用。
2026-10-183评论
网络安全文章
安全简讯（2026.09.17）
文章总结： 今日安全简讯涵盖6起安全事件：WooCommerce插件漏洞被利用上传后门、Acronis备份插件权限提升漏洞、恶意WordPress插件分发、伊朗
2026-09-1818评论
网络安全文章
记录自己的第一个AI渗透agent
文章总结： 本文介绍了一个AI驱动的自动化渗透测试agent的设计框架，核心采用快慢结合的决策机制：先通过技术栈识别和情报收集确定攻击面，再针对性进行漏洞验证。
2026-08-1426评论
![[EDU]某学院旁站测试(一)](/images/random/titlepic/11.jpg)
网络安全文章
[EDU]某学院旁站测试(一)
文章总结： 本文记录了某学院系统的渗透测试过程。测试者通过分析API接口发现学生信息泄露漏洞，涉及7千余条身份证号等敏感数据；随后利用UEditor组件文件上传
2026-07-0136评论
![[EDU]某学院旁站测试(一)](/images/random/titlepic/10.jpg)
网络安全文章
[EDU]某学院旁站测试(一)
文章总结： 文档记录了某学院系统的渗透测试过程。测试者从登录框入手，通过API接口遍历发现学生信息泄露漏洞（涉及7K+身份证/学号/电话），随后利用UEdito
2026-06-3021评论
网络安全文章
[SRC]漏洞显现
文章总结： 文档记录了针对Nacos系统的安全测试过程，发现存在未授权访问漏洞，可通过特定接口直接查看用户列表和创建新用户。同时指出系统存在默认密钥安全风险，攻
2026-05-2441评论
网络安全文章
SRC实战|RCE漏洞挖掘合集1
文章总结： 文档分享SRC实战中的RCE漏洞挖掘经验，主要涉及三类场景：持续关注新漏洞（如CVE-2025-55182）针对Dify/Next.js资产测试；挖
2026-05-1656评论
网络安全文章
SRC实战|RCE漏洞挖掘合集1
文章总结： 文档分享SRC实战中的RCE漏洞挖掘经验，主要涉及三类场景：持续关注新漏洞（如CVE-2025-55182）针对Dify/Next.js资产测试；挖
2026-05-1183评论
网络安全文章
记录自己的第一个AI渗透agent
文章总结： 本文介绍了一个基于大模型的AI自动化渗透测试agent框架，采用决策层、知识层和执行层三层架构。决策层实现快慢结合的渗透策略，先情报收集再针对性攻击
2026-04-2855评论
网络安全文章
记录自己的第一个AI渗透agent
文章总结： 本文介绍了一个AI驱动的自动化渗透测试agent的设计框架，核心采用快慢结合的决策机制：先通过技术栈识别和情报收集确定攻击面，再针对性进行漏洞验证。
2026-04-2857评论
网络安全文章
记录自己的第一个AI渗透agent
文章总结： 本文介绍了一个基于大模型的AI自动化渗透测试agent框架，采用决策层、知识层和执行层三层架构。决策层实现快慢结合的渗透策略，先情报收集再针对性攻击
2026-04-2857评论
网络安全文章
记一次任意文件下载(尝试Getshell未果)
文章总结： 本文记录了某ASP.NET招聘系统的渗透过程。作者通过弱口令爆破登录，利用filename参数实现任意文件下载，成功获取Web.config与MyW
2026-04-2440评论
网络安全文章
记一次MoonSec靶场渗透
文章总结： 本文记录了MoonSec靶场的全流程渗透。首先利用HDHCMS的Ueditor漏洞上传Webshell并提权上线。内网阶段通过SqlServer命令
2026-01-0153评论
网络安全文章
应急响应之Ueditor任意文件上传漏洞攻击
文章总结： 本文记录了Ueditor任意文件上传漏洞的应急响应过程，分析了catchimage接口未严格校验Content-Type导致上传任意文件的成因。文章
2025-12-2942评论
Ali_nvd
kalvinGit kvf-admin XML 文件跨站点脚本（CVE-2024-9291）
kalvinGit kvf-admin XML 文件跨站点脚本（CVE-2024-9291）CVE编号
CVE-2024-9291利用情况
暂无补丁情况 N
CVE-2024-9291利用情况
暂无补丁情况 N
2024-09-2957评论
YS
Ueditor 跨站脚本漏洞
>Ueditor 跨站脚本漏洞 Ueditor 跨站脚本漏洞CNNVD-ID编号CNNVD-202109-1862 CVE编号 C
2024-01-1863评论
YS
Baidu UEditor 跨站脚本漏洞
>Baidu UEditor 跨站脚本漏洞 Baidu UEditor 跨站脚本漏洞CNNVD-ID编号CNNVD-201709-
2024-01-1391评论
Ali_nonvd
OFCMS后台ueditor uploadScrawl存在文件上传漏洞（CNVD-2019-08502）
OFCMS后台ueditor uploadScrawl存在文件上传漏洞（CNVD-2019-08502）CVE编号
N/A利用情况
暂无补丁情况 N/A披露
N/A利用情况
暂无补丁情况 N/A披露
2023-12-2231评论
Ali_nonvd
OFCMS后台ueditor uploadVideo存在文件上传漏洞（CNVD-2019-08503）
OFCMS后台ueditor uploadVideo存在文件上传漏洞（CNVD-2019-08503）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时
N/A利用情况
暂无补丁情况 N/A披露时
2023-12-2244评论
Ali_nonvd
OFCMS后台ueditor uploadImage存在文件上传漏洞（CNVD-2019-08504）
OFCMS后台ueditor uploadImage存在文件上传漏洞（CNVD-2019-08504）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时
N/A利用情况
暂无补丁情况 N/A披露时
2023-12-2227评论
Ali_nonvd
OFCMS后台ueditor uploadFIle存在文件上传漏洞（CNVD-2019-08506）
OFCMS后台ueditor uploadFIle存在文件上传漏洞（CNVD-2019-08506）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间
N/A利用情况
暂无补丁情况 N/A披露时间
2023-12-2240评论