推荐阅读
WordPress 图片优化和压缩插件：Smush

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
WordPress 图片优化和压缩插件：Smush 05-04 22249 0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
判断 WordPress 文章中有特定短代码时加载脚本 05-04 21378 0
专题
(1)篇
WordPress 实用代码

WordPress 实用代码

专题
(0)篇
WordPress 插件

WordPress 插件

专题
(0)篇
Web前端

Web前端

专题
(0)篇
WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源
【漏洞复现】XXL-JOB任务调度中心漏洞汇总" 网络安全文章

【漏洞复现】XXL-JOB任务调度中心漏洞汇总"

本文汇总了xxl-job任务调度中心的多个安全漏洞，包括默认凭证admin/123456、未授权访问导致命令执行、后台命令执行功能滥用以及默认accesstoken权限绕过，并提供了使用vulhub搭建环境、BurpSuite发送EXP及Kali监听获取反弹shell的详细复现步骤。
wxarticles 2026-10-2210评论
从登录封锁到打穿内网沦陷整个C段" 网络安全文章

从登录封锁到打穿内网沦陷整个C段"

本文记录了一次完整的渗透测试实战过程，从外网登录框入手，通过弱口令进入XXL-JOB后台，利用任务功能反弹shell获取root权限，并建立后门维持权限。随后上线C2建立代理，进行内网信息收集，发现大量服务未授权访问和弱口令问题，最终横向移动控制了整个C段主机。文章展示了从外网打点到内网沦陷的完整攻击链，强调了弱口令和未授权访问的严重危害。
wxarticles 2026-10-1611评论
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
[SRC]某企业的漏洞复现 网络安全文章

[SRC]某企业的漏洞复现

文章总结： 文档记录某企业SRC漏洞复现过程，涵盖XXL-JOB后台任意命令执行与垂直越权漏洞、致远M3系统RCE漏洞的完整利用链。通过弱口令登录、GLUE模式
wxarticles 2026-05-0270评论
一次偶然的RCE 网络安全文章

一次偶然的RCE

文章总结： 文档记录了一次针对小程序的RCE漏洞挖掘过程。通过反编译小程序代码发现可疑接口instance/executeData，经测试该接口存在代码执行漏洞
wxarticles 2026-04-2281评论
xxl-job越权漏洞 网络安全文章

xxl-job越权漏洞

文章总结： XXL-JOB存在水平越权漏洞，普通登录用户可绕过权限控制，通过构造GET请求对任意任务执行终止、启停、删除及查看日志，根因是相关接口未加@Perm
wxarticles 2026-01-2048评论
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .