优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
20947
0
WordPress 图片优化和压缩插件：Smush
05-04
20947
0
推荐阅读
05-04
20947
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
19808
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
文章总结： 本文分享某教育系统高危逻辑漏洞挖掘。作者通过Google语法收集学号与身份证，结合资产测绘锁定目标。弱口令失败后，利用社工潜入新生群获取默认密码登录
2026-08-105评论
网络安全文章
记第一次某大学支付漏洞
文章总结： 本文记录了一次对某大学校园网充值系统的支付漏洞挖掘过程。作者通过抓包修改支付金额参数，成功将30元支付改为1元，验证了系统存在参数校验不严的漏洞。文
2026-08-049评论
网络安全文章
记第一次某大学支付漏洞
文章总结： 本文记录作者在学习安全课程后，对学校校园网充值平台进行渗透测试，发现支付金额参数可被修改的漏洞。通过抓包将30元金额改为1元并成功支付，验证了漏洞存
2026-08-048评论
网络安全文章
记一次护网通过外网弱口令一路到内网（但是一路磕磕绊绊）
文章总结： 本文记录了一次地市级护网行动中，通过外网企业微信管理系统的弱口令admin/123456进入后台，利用前端校验绕过上传文件，但遭遇低权限和杀软阻碍。
2026-07-228评论
网络安全文章
edu实战–某学生就业信息网接口泄露敏感信息泄露
文章总结： 本文记录了对某985高校学生就业信息网的安全测试过程，通过BurpSuite翻找接口发现com_id参数可遍历，进而获取了约5万条包含发布人姓名、电
2026-07-189评论
网络安全文章
edu实战–某学生就业信息网接口泄露敏感信息泄露
文章总结： 该文档披露了某985高校学生就业信息网因接口未授权访问导致5万条敏感信息泄露的漏洞。攻击者通过BurpSuite工具发现com_id参数可遍历，直接
2026-07-1424评论
网络安全文章
edu实战–某学生就业信息网接口泄露敏感信息泄露
文章总结： 本文记录了对某985高校学生就业信息网的安全测试过程，通过BurpSuite翻找接口发现com_id参数可遍历，进而获取了约5万条包含发布人姓名、电
2026-07-149评论
网络安全文章
我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
文章总结： 本文分享某教育系统高危逻辑漏洞挖掘。作者通过Google语法收集学号与身份证，结合资产测绘锁定目标。弱口令失败后，利用社工潜入新生群获取默认密码登录
2026-07-0520评论
网络安全文章
我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
文章总结： 本文作者通过GoogleHacking语法收集某高校学生学号与身份证信息，结合社会工程学手段获取系统默认密码，成功登录正方系统。在测试功能点时，通过
2026-07-0519评论
网络安全文章
我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
文章总结： 本文作者通过GoogleHacking语法收集某高校学生学号与身份证信息，结合社会工程学手段获取系统默认密码，成功登录正方系统。在测试功能点时，通过
2026-07-0324评论
网络安全文章
我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
文章总结： 本文作者通过GoogleHacking语法收集某高校学生学号与身份证信息，结合社会工程学手段获取系统默认密码，成功登录正方系统。在测试功能点时，通过
2026-07-0313评论
网络安全文章
edu某大学的小程序和学生信息系统漏洞挖掘
文章总结： 该文档详细介绍了某大学小程序和学生信息系统的漏洞挖掘过程，包括使用Fiddler、Burp等工具进行小程序抓包，通过搜索引擎收集学号和身份证信息，发
2026-07-0122评论
网络安全文章
Edusrc|记一次src众测漏洞挖掘
文章总结： 文章分享作者在eduSRC众测第13期中提交的三个漏洞：1.社区卫生服务中心小程序任意用户登录漏洞，通过拦截并修改响应包中的手机号实现任意账户登录，
2026-06-3018评论
网络安全文章
Edusrc|记一次xx职院漏洞挖掘
文章总结： 本文记录了一次针对职业院校的漏洞挖掘过程，作者通过Googlehack收集到含身份证信息的Excel文件，利用默认密码登录缴费系统获取学号，并在图书
2026-06-3015评论
网络安全文章
Edusrc|记一次src众测漏洞挖掘
文章总结： 文章分享作者在eduSRC众测第13期中提交的三个漏洞：1.社区卫生服务中心小程序任意用户登录漏洞，通过拦截并修改响应包中的手机号实现任意账户登录，
2026-06-3015评论
网络安全文章
4月社区投稿活动|漏洞挖掘
文章总结： 本文为掌控安全EDU社区2026年4月漏洞挖掘主题投稿活动公告，提供30000金币奖金池，活动时间为4月1日至5月1日。要求投稿内容为原创漏洞分析文
2026-06-2612评论
网络安全文章
4月社区投稿活动|漏洞挖掘
文章总结： 本文为掌控安全EDU社区2026年4月漏洞挖掘主题投稿活动公告，提供30000金币奖金池，活动时间为4月1日至5月1日。要求投稿内容为原创漏洞分析文
2026-06-2613评论
网络安全文章
4月社区投稿活动|漏洞挖掘
文章总结： 本文为掌控安全EDU社区2026年4月漏洞挖掘主题投稿活动公告，提供30000金币奖金池，活动时间为4月1日至5月1日。要求投稿内容为原创漏洞分析文
2026-06-2614评论
网络安全文章
4月社区投稿活动|漏洞挖掘
文章总结： 本文为掌控安全EDU社区2026年4月漏洞挖掘主题投稿活动公告，提供30000金币奖金池，活动时间为4月1日至5月1日。要求投稿内容为原创漏洞分析文
2026-06-2610评论
网络安全文章
复盘一期默认口令登录超管导致160w+敏感信息泄露
文章总结： 本文复盘了一起因教务系统使用默认口令导致的安全事件，攻击者通过学生初始密码规则推测出管理员账户密码，成功登录并获取超过160万条敏感信息。文章详细描
2026-06-2615评论
网络安全文章
供应链突破后台管理系统到后台csrf漏洞
文章总结： 本文分享了一次从供应链突破到发现后台CSRF漏洞的实战过程。作者通过目录扫描找到并下载了一个sh配置文件，从而获取数据库密码并成功登录后台。随后，在
2026-06-2310评论
网络安全文章
edu某大学的小程序和学生信息系统漏洞挖掘
文章总结： 本文详细记录了某大学小程序和学生信息系统的漏洞挖掘过程，通过抓包工具发现越权访问、敏感信息泄露及XSS漏洞。作者利用搜索引擎获取学号与身份证信息，通
2026-06-2324评论
网络安全文章
记一次众测发现的任意用户修改密码
文章总结： 本文记录了一次众测中发现的任意用户修改密码漏洞，攻击者仅需获取目标用户的账号和手机号即可绕过验证码机制，通过固定ID值永久修改用户密码。文章详细描述
2026-06-2219评论
网络安全文章
总是被忽略的目录遍历到shell以及云权限
文章总结： 本文分享了某证书站安全测试案例，通过目录遍历漏洞发现敏感文件泄露（含服务器账密、身份证信息等），进而利用历史漏洞获取系统权限和云服务AK/SK。关键
2026-06-2120评论
网络安全文章
EDUSRC漏洞挖掘通杀案例
文章总结： 文档分享了EDU系统中发现的SQL注入与越权漏洞挖掘案例。通过学生账号登录教务系统，在学籍导出功能处发现布尔盲注漏洞可获取数据库信息；另在申请模块通
2026-06-2030评论