优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20320
0
WordPress 图片优化和压缩插件：Smush
05-04
20320
0
推荐阅读
05-04
20320
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19322
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
ApacheCXFXXE外部实体解析漏洞|CVE-2026-49875复现&研究
文章总结： 本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安
2026-06-2210评论
网络安全文章
ApacheCXFXXE外部实体解析漏洞|CVE-2026-49875复现&研究
文章总结： 本文深入研究了ApacheCXFXXE外部实体解析漏洞（CVE-2026-49875）。该漏洞源于框架在处理XMLSchema时未完全应用JAXP安
2026-06-198评论
网络安全文章
XXE到ChromeRCE：一次完整的不出网利用实践
文章总结： 本文详细分析了一个从XXE漏洞到ChromeRCE的完整不出网利用链案例。通过审计双服务架构发现Node.js截图服务使用存在漏洞的Chrome版本
2026-05-2925评论
网络安全文章
XXE到ChromeRCE：一次完整的不出网利用实践
文章总结： 该文档详细记录了一次从XXE漏洞到ChromeRCE的完整不出网利用实践。通过分析目标系统的双服务架构（Tomcat+Node.js），发现Node
2026-05-2029评论
网络安全文章
XXE到ChromeRCE：一次完整的不出网利用实践
文章总结： 本文详细分析了从XXE漏洞到ChromeRCE的完整不出网利用链。通过服务架构审计发现Node.js截图服务禁用Chrome沙箱且存在低版本漏洞，结
2026-05-2019评论
网络安全文章
几个很夯的安全Skills
文章总结： 文档介绍多个针对AI编程工具的安全技能包，包括CTF解题、多语言代码审计、威胁建模等自动化工具，能辅助渗透测试和漏洞挖掘。核心发现是这些技能包支持J
2026-04-27145评论
网络安全文章
几个很夯的安全Skills
文章总结： 文档介绍多个针对AI编程工具的安全技能包，包括CTF解题、多语言代码审计、威胁建模等自动化工具，能辅助渗透测试和漏洞挖掘。核心发现是这些技能包支持J
2026-04-2145评论
网络安全文章
XXE\SSRF\XSS全家桶实战案例
文章总结： 本文分享两个实战案例：某高校人脸采集系统通过将登录包中login参数改为register实现未授权注册，登录后存在敏感信息泄露风险；某证书站通过JS
2026-04-1653评论
网络安全文章
XXE\SSRF\XSS全家桶实战案例
文章总结： 本文分享了针对某证书站点的渗透测试实战案例，作者通过分析前端JS发现隐藏接口，利用XML文件上传功能成功挖掘XXE实体解析、SSRF和XSS漏洞。案
2026-04-1341评论
网络安全文章
XXE\SSRF\XSS全家桶实战案例
文章总结： 本文分享了针对某证书站点的渗透测试实战案例，作者通过分析前端JS发现隐藏接口，利用XML文件上传功能成功挖掘XXE实体解析、SSRF和XSS漏洞。案
2026-04-1347评论
网络安全文章
好好吃饭打好基础之初遇wsdl
文章总结： 本文介绍了WSDL的基本概念及其作为Web服务描述语言的功能，通过具体示例展示了WSDL与SOAP的交互流程。文档重点分析了WSDL可能引发的安全风
2026-04-1343评论
网络安全文章
好好吃饭打好基础之初遇wsdl
文章总结： 本文介绍了WSDL（Web服务描述语言）的基础概念，它是一种基于XML的语言，用于描述SOAPWeb服务的功能、访问方式、可用方法及参数格式。文章通
2026-04-0426评论
网络安全文章
2026数字中国创新⼤赛数字安全赛道暨三明市第六届“红明谷”杯⼤赛-WriteUp
文章总结： 本文是OnePanda-Sec战队对2026数字中国创新大赛数字安全赛道暨第六届红明谷杯CTF比赛的完整WriteUp，涵盖四道题目。Web-gop
2026-03-29155评论
网络安全文章
CVE-2026-33371｜Zimbra存在XML外部实体（XXE）漏洞
文章总结： CVE-2026-33371披露Zimbra协作套件10.0和10.1版本的EWSSOAP接口存在XXE漏洞，因XML输入处理不当导致，经身份验证的
2026-03-2779评论
网络安全文章
第100天-Java安全攻防：从SQL注入到RCE，常见漏洞一网打尽！
文章总结： 本文系统梳理了JavaWeb开发中五种常见的安全漏洞：SQL注入、XXE、RCE、SSRF和URL跳转，并提供了详细的攻防知识与代码审计思路。文章分
2026-03-2759评论
网络安全文章
2025春秋杯网络安全联赛冬季赛题目全解Writeup
文章总结： 本文是2025春秋杯网络安全联赛冬季赛的全面题解，涵盖Web安全、杂项、逆向等多个领域。详细展示了SQL注入、XXE、SSRF、反序列化等漏洞利用过
2026-03-0353评论
网络安全文章
2025春秋杯网络安全联赛冬季赛题目全解Writeup
文章总结： 该文档是2025春秋杯网络安全联赛冬季赛Writeup，详细解析Web与Misc方向赛题。Web涵盖SSTI、XXE、SSRF及反序列化等漏洞利用，
2026-03-0348评论
网络安全文章
【首发】第三届山河CTFWeb(二）
文章总结： 文档概述了第三届山河CTFWeb挑战的五个题目解法。kill_king涉及绕过前端限制和PHPeval代码执行，利用取反技术构造Payload。上古
2026-03-0245评论
网络安全文章
0127.XML中隐藏的危险：深入剖析XXE注入，助力现代渗透测试人员。
文章总结： 本文剖析了XML外部实体注入（XXE）漏洞的原理。文章阐述了攻击者如何利用解析器读取文件、发起SSRF或实施拒绝服务。文中指出了XXE在SOAP、S
2026-02-1054评论
网络安全文章
最近跟jdbc有关的新知识——jdbc篇(完)
文章总结： 本文系统梳理了JDBC攻击面，涵盖MySQL文件读取/反序列化、H2/PostgreSQLRCE、OracleXXE、HSQLDBJNDI注入等经典
2026-02-1042评论
网络安全文章
2025春秋杯冬季赛个人writeup
文章总结： 文档详述了2025春秋杯冬季赛Writeup，涵盖二进制、流量分析、AI安全、Web安全及密码学等领域。Web方向解析了Session固定、逻辑漏洞
2026-02-0645评论
网络安全文章
fuzzDicts–Web渗透Fuzz字典「一条龙」从uname->passwd
文章总结： 本文介绍fuzzDicts项目，整合50万行覆盖参数、XSS、密码、目录等15种场景的Fuzz字典。提供字典分类、Git拉取指令及结合BurpSui
2026-02-04135评论
网络安全文章
HTBWeb‑Attacks技能评估
文章总结： 文档详细讲解HTBWeb-Attacks技能评估通关流程。首先通过IDOR漏洞枚举发现管理员账号，随后利用HTTP动词篡改技术成功重置管理员密码，登
2026-01-2839评论
网络安全文章
SecWiki周刊（第621期）
文章总结： 本期周刊涵盖网络安全趋势与AI安全技术，重点分析XXE导致ChromeRCE的实践、Starlink信号安全及APT威胁演变。探讨了AI生成恶意软件
2026-01-2845评论
网络安全文章
【活动】通用漏洞全年3倍奖励，百万奖金持续悬赏！！！
文章总结： JSRC启动2026年通用漏洞奖励计划，全年针对核心及一般业务的高危严重Web漏洞提供3倍奖金，覆盖SQL注入、XXE、RCE等类型。提交需标注特定
2026-01-2774评论