推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
请求还没开始,代码已经跑完了-php2shell-复现笔记" 网络安全文章

请求还没开始,代码已经跑完了-php2shell-复现笔记"

本文是PHP会话上传进度反序列化漏洞(CVE-109619)的复现笔记。作者通过构造multipart请求触发PHP_SESSION_UPLOAD_PROGRESS钩子,在应用鉴权前执行反序列化,利用预加载类或unserialize_callback_func实现RCE。修复版本8.4.27通过限制反序列化行为修复漏洞。防御建议:关闭session.upload_progress.enabled或升级版本。作者未复现CVE-109618,并指出严格模式无效。
Thinkphp 利用链 AnQuanKeInfo

Thinkphp 利用链

背景
在N1CTF中,Smi1e师傅出了一道thinkphp的反序列化链挖掘的题目,当时没有做出来,赛后复盘各位师傅的利用链学习总结。安装
使用composer
Thinkphp 利用链 AnQuanKeInfo

Thinkphp 利用链

背景
在N1CTF中,Smi1e师傅出了一道thinkphp的反序列化链挖掘的题目,当时没有做出来,赛后复盘各位师傅的利用链学习总结。安装
使用composer