推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
EDR规避新思路:不调用WriteProcessMemory的进程注入" 网络安全文章

EDR规避新思路:不调用WriteProcessMemory的进程注入"

本文介绍一种不依赖WriteProcessMemory和VirtualAllocEx的远程进程注入新思路,利用Windows控制台命名管道将payload写入目标进程内存,通过VirtualProtectEx添加执行权限并劫持线程RIP执行shellcode。该技术可规避EDR对传统API的监控,防御侧应聚焦VirtualProtectEx调用监控及命名管道读写追踪。
ZeroSalarium:绕开WriteProcessMemory的远程进程注入新思路" 网络安全文章

ZeroSalarium:绕开WriteProcessMemory的远程进程注入新思路"

本文介绍一种绕过WriteProcessMemory和VirtualAllocEx的远程进程注入新思路,利用Windows控制台命名管道将payload写入目标进程内存,再通过劫持线程执行。该方法避免了传统注入的敏感API调用,但需避开0x0D、0x0A、0x1A等坏字符,且仍需VirtualProtectEx和线程劫持。防御方应关注VirtualProtectEx远程调用、命名管道异常读写及控制台内存区域的可疑二进制内容。