优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
22111
0
WordPress 图片优化和压缩插件：Smush
05-04
22111
0
推荐阅读
05-04
22111
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
21151
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
渗透测试从业者的指纹识别指南：从手动识别到工具实战"
本文系统介绍了渗透测试中的指纹识别技术，涵盖定义、八大类关键信息、手动识别五大方法（如faviconMD5比对）及六款主流工具横评。核心指出指纹识别是定位技术栈的关键步骤，并详细演示识别后如何结合CVE查询、WPScan等工具进行漏洞挖掘，同时提供对抗CDN/WAF的进阶技巧及自建指纹库方法。最后强调运维安全意识薄弱带来的风险，建议定期检查CMS标识和关注安全公告。
2026-10-243评论
网络安全文章
渗透测试从业者的指纹识别指南：从手动识别到工具实战"
本文系统介绍了渗透测试中的指纹识别技术，涵盖定义、八大类关键信息、手动识别五大方法（如faviconMD5比对）及六款主流工具横评。核心指出指纹识别是定位技术栈的关键步骤，并详细演示识别后如何结合CVE查询、WPScan等工具进行漏洞挖掘，同时提供对抗CDN/WAF的进阶技巧及自建指纹库方法。最后强调运维安全意识薄弱带来的风险，建议定期检查CMS标识和关注安全公告。
2026-10-227评论
网络安全文章
渗透测试从业者的指纹识别指南：从手动识别到工具实战"
本文系统介绍了渗透测试中的指纹识别技术，涵盖定义、八大类关键信息、手动识别五大方法（如faviconMD5比对）及六款主流工具横评。核心指出指纹识别是定位技术栈的关键步骤，并详细演示识别后如何结合CVE查询、WPScan等工具进行漏洞挖掘，同时提供对抗CDN/WAF的进阶技巧及自建指纹库方法。最后强调运维安全意识薄弱带来的风险，建议定期检查CMS标识和关注安全公告。
2026-10-208评论
网络安全文章
DAY26·每天学一个Kali工具wpscan：WordPress站点的”专属体检医生”
文章总结： 本文介绍Kali工具wpscan，一款专用于WordPress站点的黑盒漏洞扫描器，可枚举插件、主题、用户及版本，比对漏洞数据库，并支持后台密码爆破
2026-09-2815评论
网络安全文章
edu上海某xx大学未授权访问
文章总结： 本文分享了针对某大学网站的渗透测试过程，通过hunter语法搜索注册页面进行信息搜集，利用目录扫描发现未授权访问漏洞，导致班主任管理后台及资金流水等
2026-08-2718评论
网络安全文章
edu上海某xx大学未授权访问
文章总结： 本文分享了针对某大学网站的渗透测试过程，通过hunter语法搜索注册页面进行信息搜集，利用目录扫描发现未授权访问漏洞，导致班主任管理后台及资金流水等
2026-08-2714评论
网络安全文章
edu上海某xx大学未授权访问
文章总结： 本文分享了针对某大学网站的渗透测试过程，通过hunter语法搜索注册页面进行信息搜集，利用目录扫描发现未授权访问漏洞，导致班主任管理后台及资金流水等
2026-08-2721评论
网络安全文章
渗透测试从业者的指纹识别指南：从手动识别到工具实战
文章总结： 本文系统介绍了渗透测试中的指纹识别技术，涵盖定义、八大类关键信息、手动识别五大方法（如faviconMD5比对）及六款主流工具横评。核心指出指纹识别
2026-06-1757评论
网络安全文章
不止于传马：将文件上传漏洞转化为持久性反向Shell通道
文章总结： 本文主要演示了针对WordPress网站的渗透测试过程，通过WPScan扫描发现注册接口及目录遍历功能，注册账号并登录后台后，利用AddPlugin
2026-02-0463评论
网络安全文章
靶机渗透-DC2
文章总结： 本文档详述了DC-2靶机渗透流程，包括信息收集、Web爆破、SSH绕过rbash及Git提权。核心步骤是用Cewl生成字典破解WordPress账号
2026-01-3055评论
Ali_nvd
Ditty 3.1.39-3.1.45 - 作者+存储型 XSS (CVE-2024-6715)
Ditty 3.1.39-3.1.45 - 作者+存储型 XSS (CVE-2024-6715)CVE编号
CVE-2024-6715利用情况
暂无补丁情况
CVE-2024-6715利用情况
暂无补丁情况
2024-08-2659评论
Ali_nvd
WordPress插件跨站脚本漏洞
低危WordPress插件跨站脚本漏洞CVE编号
CVE-2021-24388利用情况
暂无补丁情况 官方补丁披露时间 2021-07-06漏洞描述Word
CVE-2021-24388利用情况
暂无补丁情况 官方补丁披露时间 2021-07-06漏洞描述Word
2023-12-0137评论
Ali_nvd
WordPress plugin Gettext override translations 跨站脚本漏洞（CVE-2022-3036）
中危WordPress plugin Gettext override translations 跨站脚本漏洞（CVE-2022-3036）CVE编号
CVE
CVE
2023-11-3038评论
Ali_nvd
WordPress plugin OAuth Single Sign On Free 跨站请求伪造漏洞（CVE-2023-1092）
WordPress plugin OAuth Single Sign On Free 跨站请求伪造漏洞（CVE-2023-1092）CVE编号
CVE-202
CVE-202
2023-11-3041评论