9月高危漏洞速览：10个必须修复的安全漏洞（附详解）
原创
腾讯云安全
腾讯云安全
云鼎实验室
2026年10月13日 17:36
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向渗透等严重后果，造成经济损失和声誉损害。
腾讯云安全研究团队综合评估“漏洞危害程度、影响范围、技术细节披露情况、安全社区关注度、在野利用情况”等因素，筛选出需优先修复的安全漏洞，定期发布企业必修安全漏洞清单。
本清单旨在为企业安全运维人员提供漏洞修复优先级参考，助力企业提升安全防护能力、降低安全风险。
注：本清单为腾讯云安全基于专业评估提供的技术参考，企业应根据自身业务特点、系统架构、安全等级等实际情况，制定相应的漏洞修复计划。
以下是2026年9月份必修安全漏洞清单：
一、 Nacos 权限绕过漏洞（TVD-2026-58044）
二、 JeecgBoot JimuReport 远程代码执行漏洞（TVD-2026-58833）
三、 JeecgBoot JimuReport 远程代码执行漏洞（TVD-2026-60895）
四、 ShowDoc 远程代码执行漏洞（TVD-2026-60363）
五、 MikroTik RouterOS SSH 身份认证绕过漏洞（CVE-2026-67276）
六、 Jenkins 远程代码执行漏洞（CVE-2026-84645）
七、 GitLab CE/EE 路径遍历漏洞（CVE-2026-85706）
八、 ComfyUI 路径遍历导致远程代码执行漏洞（CVE-2026-92816）
九、 MaxKB 命令注入漏洞（CVE-2026-77521）
十、 Next.js next/og 远程代码执行漏洞（CVE-2026-94545）
漏洞介绍及修复建议详见后文
一、Nacos权限绕过漏洞
概述：
腾讯云安全近期监测到关于Nacos的风险公告，漏洞编号：TVD-2026-58044。成功利用此漏洞的攻击者，可绕过身份验证创建新的管理员账户，进而获取Nacos服务端的完全控制权限。
Nacos是阿里巴巴开源的服务注册与配置管理平台，致力于帮助开发者更敏捷地交付和管理微服务架构。它提供服务发现和健康检查功能，支持基于DNS和RPC的服务发现方式，同时提供动态配置服务，允许以热更新方式管理应用配置。Nacos还支持动态DNS服务，具备权重路由和健康检查能力，其核心特性包括服务发现、配置管理、动态DNS和服务管理API，广泛应用于云原生和微服务架构场景。Nacos 3.x版本引入了全新控制台界面和增强鉴权机制，是企业管理微服务基础设施的重要组件。
据描述，该漏洞源于Nacos 3.0.0至3.2.3版本中鉴权作用域存在错配缺陷，导致权限校验机制未能正确覆盖特定API路径。远程未授权攻击者可通过向目标Nacos服务端发送特制请求，绕过身份验证并创建新的管理员账户，进而获取服务端的完全控制权限。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
9.8 |
影响版本：
3.0.0 <= Nacos <= 3.2.3
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://github.com/alibaba/nacos/releases/tag/3.2.4
2. 临时缓解方案：
- 如无法升级，开启Open API鉴权：设置nacos.core.auth.enabled=true并配置nacos.core.auth.plugin.nacos.token.secret.key（≥32字符的Base64密钥）；
- 在网络层面对8848、9848、9849及console端口实施访问控制，仅允许可信网段访问；
- 变更鉴权配置后重启Nacos服务，并通知所有SDK客户端更新为携带用户名密码的访问方式；
- 审计Nacos日志，排查异常的管理员账户创建记录。
二、JeecgBoot JimuReport远程代码执行漏洞
概述：
腾讯云安全近期监测到关于JeecgBoot JimuReport的风险公告，漏洞编号：TVD-2026-58833。成功利用此漏洞的攻击者，可在无需认证的情况下通过构造恶意表达式执行任意系统命令，最终实现远程代码执行。
JeecgBoot是一款基于代码生成器的低代码开发平台，专注于企业级Java Web应用快速开发。它集成了Spring Boot和MyBatis-plus框架，支持在线表单设计、在线报表配置、在线流程编排等核心功能。JimuReport（积木报表）是JeecgBoot生态中的开源报表组件，提供可视化报表设计器，支持通过Aviator表达式引擎动态计算数据，并支持导出Excel、PDF等多种格式。其导出接口通过注解控制访问权限，广泛应用于企业数据可视化和报表生成场景，是不法分子频繁攻击的目标。
据描述，该漏洞源于JimuReport导出接口/jmreport/auto/export标注了@JimuNoLoginRequired注解且被Shiro配置为anon，允许未认证访问。攻击者可通过该接口传入以=开头的恶意params参数值，该值经ExpressUtil.a处理后进入Aviator表达式引擎执行。虽然Aviator禁用了NewInstance功能，但use和静态方法调用仍可用，攻击者可利用classpath上的groovy.util.Eval.me方法执行任意系统命令。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
9.8 |
影响版本：
JeecgBoot <= 3.9.3
JimuReport <= 2.5.0
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://jimureport.com/
2. 临时缓解方案：
- 在JeecgBoot中移除/jmreport/auto/export接口的@JimuNoLoginRequired注解，强制要求认证；
- 在WAF或反向代理层面拦截对/jmreport/auto/export接口的请求，监控包含groovy.util.Eval、Runtime.exec等恶意特征的参数；
- 限制服务器出站网络，增加命令执行后的横向移动难度；
- 审计系统日志，排查异常的/jmreport/auto/export请求记录。
三、JeecgBoot JimuReport远程代码执行漏洞
概述：
腾讯云安全近期监测到关于JeecgBoot JimuReport的风险公告，漏洞编号：TVD-2026-60895。成功利用此漏洞的攻击者，可通过未授权访问的导出接口绕过Aviator沙箱限制，调用系统命令执行方法，最终实现远程代码执行。
据描述，该漏洞源于JimuReport中/jmreport/auto/export/python/plugin导出接口存在未授权访问，且在处理reportParams参数时，对用户输入的p参数值直接通过ExpressUtil.eval进行表达式求值。攻击者可利用该接口绕过X-Sign头签名校验，通过两步构造恶意Aviator表达式：首先利用Java反射机制获取FunctionMissing实例覆盖沙箱限制，随后通过Aviator沙箱逃逸调用java.lang.Runtime.getRuntime().exec()执行任意系统命令。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
9.8 |
影响版本：
2.5.1 <= JimuReport < 2.5.3
Aviator < 5.4.4
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://jimureport.com
2. 临时缓解方案：
- 升级Aviator表达式引擎至5.4.4或更高版本；
- 更改默认的PRINT\_PLUGIN\_SIGN\_SECRET签名密钥；
- 在WAF或反向代理层拦截对/jmreport/auto/export/python/plugin接口的异常请求；
- 如非业务必须，限制对该接口的网络访问来源IP范围；
- 审计JimuReport访问日志，排查异常的表达式执行请求记录。
四、ShowDoc远程代码执行漏洞
概述：
腾讯云安全近期监测到关于ShowDoc的风险公告，漏洞编号：TVD-2026-60363。成功利用此漏洞的攻击者，可通过注册接口注入恶意PHP代码，在服务器上以Web进程权限执行任意系统命令，最终实现远程代码执行。
ShowDoc是一款开源的在线API文档和技术文档管理系统，支持团队协作编写和维护接口文档。它基于PHP开发，采用轻量级架构设计，提供Markdown编辑器、模板管理、项目管理等核心功能。ShowDoc支持多用户注册和权限管理，内置版本控制和历史记录功能，广泛应用于开发团队的文档协作场景。其用户注册接口允许用户通过用户名注册账户，系统将用户信息存储于服务器端，是中小企业技术文档管理的常用工具。
据描述，该漏洞源于ShowDoc 3.9.2及之前版本中，未授权注册接口/server/index.php?s=/Api/User/registerByVerify对username字段仅进行了trim处理，未对PHP代码特征进行过滤。攻击者可在username参数中注入恶意PHP代码（如包含<?、\_\_halt\_compiler、system(等特征），该代码在注册后被存储于系统中，当访问特定URL触发代码执行时，攻击者便可在服务器上以Web进程权限执行任意系统命令。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
9.8 |
影响版本：
ShowDoc <= 3.9.2
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://github.com/star7th/showdoc/releases/tag/v3.9.3
2. 临时缓解方案：
- 在WAF或防护设备中添加规则，拦截POST /server/index.php?s=/Api/User/registerByVerify路径中username参数携带<?、\_\_halt\_compiler、system(等PHP代码特征的请求；
- 如非业务必须，限制对该注册接口的网络访问来源IP范围；
- 审计服务器Web目录，排查是否存在异常的PHP文件。
五、MikroTik RouterOS SSH身份认证绕过漏洞
概述：
腾讯云安全近期监测到关于MikroTik RouterOS风险公告，漏洞编号：TVD-2026-61040（CVE编号：CVE-2026-67276，CNNVD编号：CNNVD-2026-88167214）。成功利用此漏洞的攻击者，可在无需私钥的情况下伪造有效的SSH签名，以目标用户身份通过SSH认证并执行命令，从而实现未授权访问等危害。
RouterOS是MikroTik公司开发的专有网络操作系统，广泛应用于RouterBOARD路由器硬件设备。它提供丰富的网络功能，包括路由、防火墙、带宽管理、无线接入点、VPN隧道、热点门户等。RouterOS支持通过SSH、Telnet、Winbox等多种方式进行远程管理，其SSH服务支持基于RSA公钥的身份认证。RouterOS以高效稳定著称，被全球大量企业和ISP部署于网络边界和核心位置。其7.x版本引入了多项功能增强和性能优化，是中小型网络基础设施的常用解决方案。
据描述，该漏洞源于RouterOS在匹配SSH认证请求与已授权用户密钥时，仅校验RSA公钥的密钥类型和模数（modulus），而遗漏了对指数（exponent）的比对。由于签名验证使用客户端提供的密钥，攻击者在获知目标用户已授权RSA模数的情况下，可构造一个指数为1的密钥并伪造有效签名，从而在无需私钥的前提下以目标用户身份通过SSH认证，打开命令通道执行任意操作。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
已发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
9.8 |
影响版本：
6.0.0 <= RouterOS < 6.49.21
7.9 <= RouterOS < 7.23.4
7.24 <= RouterOS < 7.24.2
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://mikrotik.com/download/
2. 临时缓解方案：
- 在网络层限制 SSH 管理端口的访问来源 IP，仅允许可信管理网络连接；
- 审计 RouterOS 日志（/log print），排查异常的 SSH 认证失败和用户添加记录；
- 检查 /system/device-mode/print 输出中是否存在 Flagged 标记，评估设备是否已被入侵。
六、Jenkins远程代码执行漏洞
概述：
腾讯云安全近期监测到关于Jenkins的风险公告，漏洞编号：TVD-2026-59899（CVE编号：CVE-2026-84645，CNNVD编号：CNNVD-2026-37666949）。成功利用此漏洞的攻击者，可通过提交精心构造的config.xml文档注入恶意对象，经由Stapler路由触发远程代码执行，最终获取服务器控制权限。
Jenkins是一款开源的持续集成和持续部署（CI/CD）自动化服务器，广泛应用于软件开发团队构建、测试和部署流程。它采用Java开发，基于Stapler Web框架构建，通过XStream库实现配置数据的序列化与反序列化。Jenkins支持插件扩展机制，拥有庞大的插件生态，能够集成几乎所有主流开发工具。其核心配置文件config.xml用于定义作业和全局设置，是Jenkins配置管理的核心组件，广泛应用于企业级DevOps流水线场景。
据描述，该漏洞源于Jenkins 2.579及之前版本中被标记为PersistenceRoot（将配置存储在独立顶层配置文件中的类型）的序列化对象仍可作为用户提交config.xml中的嵌套字段值出现，并随后通过Stapler框架处理HTTP请求。攻击者可构造包含恶意嵌套对象的config.xml文档，利用XStream反序列化机制注入恶意对象链，经由Stapler路由到达未受保护的处理逻辑，最终触发远程代码执行。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
8.8 |
影响版本：
Jenkins <= 2.579
Jenkins LTS <= 2.568.2
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://www.jenkins.io/security/advisory/2026-09-02/#SECURITY-3972
2. 临时缓解方案：
- 严格限制用户提交 config.xml 文件的权限，仅允许完全可信的管理员操作；
- 审计 Jenkins 系统日志，排查异常的 config.xml 提交和脚本控制台访问记录；
- 部署 Web 应用防火墙（WAF）监控对Jenkins 管理接口的异常请求模式。
七、GitLab CE/EE路径遍历漏洞
概述：
腾讯云安全近期监测到关于GitLab CE/EE的风险公告，漏洞编号：TVD-2026-64041（CVE编号：CVE-2026-85706，CNNVD编号：CNNVD-2026-20211096）。成功利用此漏洞的攻击者，可在无需认证的情况下读取GitLab服务器上的任意文件，获取敏感配置信息和凭证，最终可能导致服务器被完全接管。
GitLab是一款开源的DevOps平台，提供从项目规划到代码管理的全流程支持。GitLab CE（社区版）和EE（企业版）集成了Git代码仓库管理、CI/CD流水线、代码审查、Issue跟踪、Wiki等核心功能。其内置的仓库提交API允许用户通过HTTP接口访问代码库中的提交记录和文件内容。GitLab采用Ruby on Rails框架开发，支持多实例集群部署，广泛应用于企业内部代码协作和持续交付场景，是全球开发团队最常用的代码托管平台之一。
据描述，该漏洞源于GitLab CE/EE中仓库提交API存在身份验证缺失和路径限制不当的双重缺陷。一方面，该API在特定条件下未正确强制身份认证，允许未授权用户访问；另一方面，文件路径未被正确约束在预期目录范围内（improper path confinement）。攻击者无需登录即可通过构造特制请求，利用路径遍历读取GitLab服务器进程有权访问的任意文件，包括配置文件、密钥文件等敏感信息。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
已发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
10.0 |
影响版本：
18.7 <= GitLab CE/EE < 19.1.8
19.2 <= GitLab CE/EE < 19.2.6
19.3 <= GitLab CE/EE < 19.3.2
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://about.gitlab.com/releases/categories/releases/
2. 临时缓解方案：
- 配置防火墙或网络规则，仅允许特定IP地址或IP段访问GitLab服务
- 限制仓库提交 API 的网络访问来源，仅允许可信 IP 连接
- 审计 GitLab 访问日志，排查异常的仓库提交 API 请求记录
- 对服务器上的敏感文件实施严格的访问权限控制，限制 GitLab 服务账户的读取范围
八、ComfyUI路径遍历导致远程代码执行漏洞
概述：
腾讯云安全近期监测到关于ComfyUI的风险公告，漏洞编号：TVD-2026-67684（CVE编号：CVE-2026-92816，CNNVD编号：CNNVD-2026-55850103）。成功利用此漏洞的攻击者，可通过加载特制工作流将恶意内容写入任意路径，通过修改启动文件或包初始化器实现远程代码执行。
ComfyUI是一款开源的模块化AI图像生成工作流工具，支持Stable Diffusion等扩散模型的图形化编排与执行。它采用节点式设计，用户可通过拖拽节点构建复杂的图像处理流水线。ComfyUI内置数据集保存节点（dataset save nodes），允许用户将生成的图像或中间结果保存至指定目录，支持多种输出格式和自定义路径配置。其灵活的节点扩展机制使其成为AI图像生成领域最受欢迎的工作流工具之一，广泛应用于个人创作和企业AI应用开发场景。
据描述，该漏洞源于ComfyUI 0.30.0之前版本中，数据集保存节点未对folder\name输入进行充分的路径净化处理。攻击者可构造特制工作流，利用folder\_name参数中的路径遍历序列（如../）将攻击者可控的内容写入输出目录之外的任意位置，进而通过修改启动文件或包初始化器（如\\init\\_.py）实现远程代码执行。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
未公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
中 |
| 漏洞评分 |
7.8 |
影响版本：
ComfyUI < 0.30.0
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://github.com/Comfy-Org/ComfyUI
2. 临时缓解方案：
- 在 nodes\_dataset.py 中所有os.path.join(get\_output\_directory()/get\_input\_directory(), folder\_name) 调用处添加 normpath 和 commonpath 边界校验，确保写入路径始终位于预期目录内；
- 将 folder\_name 和 filename\_prefix 改为经过净化的输入类型，或在节点中定义 VALIDATE\_INPUTS 对输入进行白名单校验；
- 限制对 POST /prompt 接口的访问，仅允许可信用户提交工作流；
- 将 ComfyUI 运行在受限制的容器环境中，并对其可写入的文件系统路径进行严格限制。
九、MaxKB命令注入漏洞
概述：
腾讯云安全近期监测到关于MaxKB的风险公告，漏洞编号：TVD-2026-69794（CVE编号：CVE-2026-77521，CNNVD编号：CNNVD-2026-34274794）。成功利用此漏洞的攻击者，可通过不受信任的聊天内容或摄入内容触发命令执行，在服务器上以应用用户权限执行任意系统命令，最终实现远程代码执行。
MaxKB是一款基于大语言模型的开源企业级AI知识库问答系统，支持快速构建智能客服和内部知识助手。它提供工作流编排能力，集成了多种工具节点，包括Shell命令执行、API调用等。MaxKB采用沙箱机制（SandboxShellBackend）限制工具执行权限，要求危险操作需经人工审批。系统支持源码部署和Docker容器部署两种模式，容器环境下通过gosu进行权限降级。其灵活的工作流和工具集成能力使其成为企业构建AI助手的热门选择，广泛应用于客服自动化和内部知识管理场景。
据描述，该漏洞源于MaxKB 2.10.5-lts之前版本中，使用工具、MCP工具、技能或子应用的助手会调用SandboxShellBackend，该后端暴露了execute shell工具但未将其排除，且在interrupt\_on配置中遗漏了execute事件，导致人工审批不被触发。不受信任的聊天内容或摄入内容因此可触发命令执行；源码部署且MAXKB\_SANDBOX禁用时直接以应用用户身份执行命令，而官方root容器的gosu包装器基于字符串拼接，允许Shell元字符在沙箱之外执行。
漏洞状态：
|
|
| 类别 |
状态 |
| 安全补丁 |
已公开 |
| 漏洞细节 |
已公开 |
| PoC |
已公开 |
| 在野利用 |
未发现 |
风险等级：
|
|
| 评定方式 |
等级 |
| 威胁等级 |
高 |
| 影响面 |
高 |
| 攻击者价值 |
高 |
| 利用难度 |
低 |
| 漏洞评分 |
10 |
影响版本：
MaxKB < 2.10.5-lts
修复建议：
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】建议您在升级前做好数据备份工作，避免出现意外。
https://github.com/1Panel-dev/MaxKB/releases/tag/v2.10.5-lts
2. 临时缓解方案：
- 避免为助手/智能体挂载不必要的工具、MCP、技能或子应用，减少进入智能体 Shell 执行路径的可能性；
- 对 execute 工具启用人工介入确认（在 interrupt\_on 中设置 \"execute\": True）；
- 在非容器部署环境中默认启用 MAXKB\_SANDBOX，或在沙箱运行时不可用时拒绝启动具备执行能力的流程；
- 修复沙箱包装逻辑，避免在 root shell 中以 shell=True 构建命令字符串，改为以参数列表形式在非特权用户下执行；
- 在网络层面限制对 MaxKB 对话接口的访问来源，仅允许可信用户或网络访问
十、Next.js next/og远程代码执行漏洞
概述：
腾讯云安全近期监测到关于Next.js next/og的风险公告，漏洞编号：TVD-2026-70061（CVE编号：CVE-2026-94545，CNNVD编号：CNNVD-2026-94408662）。成功利用此漏洞的攻击者，可通过构造恶意内容使Satori库生成被篡改的SVG标记，在Next.js服务端环境中触发远程代码执行，最终获取服务器控制权限。
Next.js是由Vercel开发维护的React全栈开发框架，广泛应用于企业官网、电商和内容平台等场景。其内置的next/og模块用于在服务端动态生成Open Graph社交分享图片，底层依赖Satori库将HTML和CSS转换为SVG输出。Satori是一个轻量级库，负责将结构化内容渲染为SVG矢量图，支持Flexbox布局和自定义字体。Next.js凭借其文件系统路由、服务端渲染和API路由等特性，是现代Web应用开发的主流框架之一，next/og模块则是其社交分享预览图生成的核心组件。
据描述，该漏洞源于next/og 的 Node.js ImageResponse 实现受到上游依赖漏洞影响。当应用将攻击者可控的值传入 ImageResponse生成的SVG内容、属性或样式时（例如将 URL 参数直接嵌入
等SVG元素），攻击者可通过构造特制的输入触发该漏洞，从而实现远程代码执行。</p>
<p>注：攻击者要成功利用该漏洞，应用必须使用 Node.js 版 next/og 的ImageResponse 实现，并且将攻击者可控的值传入 SVG 内容、属性或样式。</p>
<p>使用 Edge 版 ImageResponse 实现的应用，或未将攻击者可控值传入 SVG 内容、属性或样式的应用，不受此漏洞影响。</p>
<p><strong>漏洞状态：</strong></p>
<table>
<thead>
<tr>
<th></th>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><strong>类别</strong></td>
<td><strong>状态</strong></td>
</tr>
<tr>
<td>安全补丁</td>
<td>已公开</td>
</tr>
<tr>
<td>漏洞细节</td>
<td>已公开</td>
</tr>
<tr>
<td>PoC</td>
<td>已公开</td>
</tr>
<tr>
<td>在野利用</td>
<td>未发现</td>
</tr>
</tbody>
</table>
<p><strong>风险等级：</strong></p>
<table>
<thead>
<tr>
<th></th>
<th></th>
</tr>
</thead>
<tbody>
<tr>
<td><strong>评定方式</strong></td>
<td><strong>等级</strong></td>
</tr>
<tr>
<td>威胁等级</td>
<td>高</td>
</tr>
<tr>
<td>影响面</td>
<td>高</td>
</tr>
<tr>
<td>攻击者价值</td>
<td>高</td>
</tr>
<tr>
<td>利用难度</td>
<td>低</td>
</tr>
<tr>
<td>漏洞评分</td>
<td>9.8</td>
</tr>
</tbody>
</table>
<p><strong>影响版本：</strong></p>
<p>16.2.0 <= Next.js < 16.3.6</p>
<p><strong>修复建议：</strong></p>
<p>1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。</p>
<p>【备注】建议您在升级前做好数据备份工作，避免出现意外。</p>
<p>https://github.com/vercel/next.js/releases/tag/v16.3.6</p>
<p>2. 临时缓解方案：</p>
<p>- 避免将攻击者可控的值传入 Node.js 版 ImageResponse 生成的 SVG 内容、属性或样式；</p>
<p>- 考虑改用 Edge 版ImageResponse 实现；</p>
<p>- 对传入 SVG 渲染路径的所有外部输入进行严格校验与净化</p>
<p>- 审计应用中所有使用 next/og 生成图片的路由，排查是否存在外部可控数据直接嵌入 SVG 的情况。</p>
<p>\*以上漏洞评分为腾讯云安全研究人员根据漏洞情况作出，仅供参考，具体漏洞细节请以原厂商或是相关漏洞平台公示为准。</p>
<p><strong>-END-</strong></p>
<h2 id="_1"><strong>——关注云鼎实验室，获取更多安全情报——</strong></h2> </div>
<div class="turn-small"></div>
<div class="sharing-box" data-aos="zoom-in">
<div class="arrow-share"></div></a>
<div class="triangle-down"></div> </a>
<span class="favorite-box show-layer" data-show-layer="login-layer"><a class="be-btn-beshare bk no-favorite dah" rel="external nofollow"><span class="like-number sharetip bz">登录收藏</span>
<div class="triangle-down"></div></a></span>
<div class="arrow-share"></div></a>
<span class="post-link">https://zone.ci//secarticles/wx/581293.html</span>
<a class="tooltip be-btn-beshare be-btn-link be-btn-link-b use-beshare-link-btn bk dah" rel="external nofollow" onclick="myFunction()" onmouseout="outFunc()"><span class="sharetip bz copytip">复制链接</span></a>
<a class="tooltip be-btn-beshare be-btn-link be-btn-link-l use-beshare-link-btn bk dah" rel="external nofollow" onclick="myFunction()" onmouseout="outFunc()"><span class="sharetip bz copytipl">复制链接</span></a>
<div class="arrow-share"></div></a>
</div>
<!--2025-12-16
<div class="s-weixin-one bky" data-aos="zoom-in">
<div class="weimg-one bky">
<img src="/zone_ci_images/zone.ci.png" alt="weinxin" />
<div class="weixin-h">
<strong>版权声明</strong>
</div>
<div class="weixin-h-w">
本站仅做备份收录；仅供研究与教学参考之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任。
</div>
<div class="clear"></div>
</div>
</div>
-->
<div class="copyright-section bky">
<div class="logo-container">
<img src="/zone_ci_images/copyright.png" alt="weixin" class="copyright-logo">
</div>
<div class="copyright-text-wrap">
<h3 class="copyright-title">版权声明</h3>
<p class="copyright-desc">
本站仅做备份收录，仅供研究与教学参考之用。<br>读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
</p>
</div>
<div class="clear"></div>
</div>
<div class="content-empty"></div>
<div class="tg-pc tg-site">
<div class="tgb da">
<div class="tgb-h">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带">ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带</a>
</div>
<!--<textarea cols="1" rows="1" id="qqw-id" class="da" style="position: absolute;top: 0;right: -100;">10010</textarea>
<script type="text/javascript">function copyUrlqqw() {var Urlqqw=document.getElementById("qqw-id");Urlqqw.select();document.execCommand("Copy");alert("QQ号已复制，可粘贴到QQ中添加我为好友！");}</script>
<div class="tgb-q">
<a href="https://wpa.qq.com/msgrd?v=3&uin=10010&site=qq&menu=yes" onclick="copyUrlqqw()" target="_blank" rel="external nofollow">ZONE.CI 全球网</a>
</div>
-->
<div class="tgb-c tgb-l">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="ZONE.CI 全球网"><i>ZONE.CI 全球网</i></a>
</div>
<div class="tgb-c tgb-r">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"></a>
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"><span class="tgb-t">安全领域涉猎者-乌云独行地带</span><span class="tgb-i"><i class="zm zm-begin"></i></span></a>
<!--<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="ZONE.CI"><span class="tgb-m">.</span></a>-->
</div>
</div>
</div>
<footer class="single-footer">
<div class="single-cat-tag dah">
<div class="single-cat dah">
<i class="be be-sort"></i>
<a href="/secarticles/wx/" rel="category tag">网络安全文章</a>
</div>
</div>
</footer>
<div class="clear"></div>
</div>
</article>
<div class="single-tag">
<ul class="be-tags"><li data-aos='zoom-in'><a href='/e/tags/?tagname=tvd' title='tvd' target='_blank' >tvd</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=腾讯云安全' title='腾讯云安全' target='_blank' >腾讯云安全</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=nacos' title='nacos' target='_blank' >nacos</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=jimureport' title='jimureport' target='_blank' >jimureport</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=jeecgboot' title='jeecgboot' target='_blank' >jeecgboot</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=远程代码执行漏洞' title='远程代码执行漏洞' target='_blank' >远程代码执行漏洞</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=在野利用' title='在野利用' target='_blank' >在野利用</a></li> <li data-aos='zoom-in'><a href='/e/tags/?tagname=管理员账户' title='管理员账户' target='_blank' >管理员账户</a></li> </ul>
</div>
<div class="slider-rolling-box ms bk" data-aos="fade-in">
<div id="slider-rolling" class="owl-carousel be-rolling single-rolling">
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581293.html"><img class="owl-lazy" data-src="/images/random/titlepic/2.jpg" alt="9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581293.html" rel="bookmark">9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581292.html"><img class="owl-lazy" data-src="/images/random/titlepic/14.jpg" alt="荐片播放器被曝内置后门：超70万台电脑中招"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581292.html" rel="bookmark">荐片播放器被曝内置后门：超70万台电脑中招"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581291.html"><img class="owl-lazy" data-src="/images/random/titlepic/9.jpg" alt="创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581291.html" rel="bookmark">创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581290.html"><img class="owl-lazy" data-src="/images/random/titlepic/3.jpg" alt="你的“三高一弱”排查到位了吗？"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581290.html" rel="bookmark">你的“三高一弱”排查到位了吗？"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581289.html"><img class="owl-lazy" data-src="/images/random/titlepic/12.jpg" alt="50%的安全官想辞职！AI风暴下CISO的7大生死劫"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581289.html" rel="bookmark">50%的安全官想辞职！AI风暴下CISO的7大生死劫"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581288.html"><img class="owl-lazy" data-src="/images/random/titlepic/13.jpg" alt="【免费领】大厂招聘内部资料：网络安全岗位面试题合集1（含答案）"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581288.html" rel="bookmark">【免费领】大厂招聘内部资料：网络安全岗位面试题合集1（含答案）"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581287.html"><img class="owl-lazy" data-src="/images/random/titlepic/6.jpg" alt="从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581287.html" rel="bookmark">从漏洞分析到网络防护：美国陆军“列克星敦特遣部队”推进AI代理实战化"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581286.html"><img class="owl-lazy" data-src="/images/random/titlepic/10.jpg" alt="【已复现】AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581286.html" rel="bookmark">【已复现】AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581285.html"><img class="owl-lazy" data-src="/images/random/titlepic/7.jpg" alt="南京大学软件学院iSE实验室在预训练编码器后门防御方面取得新进展"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581285.html" rel="bookmark">南京大学软件学院iSE实验室在预训练编码器后门防御方面取得新进展"</a></h2>
<div class="clear"></div>
</div>
<div id="post-12220" class="scrolling-img post-12220 post type-post status-publish format-standard hentry category-information tag-information snph">
<div class="scrolling-thumbnail">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581284.html"><img class="owl-lazy" data-src="/images/random/titlepic/5.jpg" alt="MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740/9205·附PoC）"" width="280" height="210" /></a>
</div>
<div class="clear"></div>
<h2 class="grid-title over"><a href="/secarticles/wx/581284.html" rel="bookmark">MCP通道零校验直接RCE：Langflow一波四洞，自托管凭据库可解密（CVE-2026-105740/9205·附PoC）"</a></h2>
<div class="clear"></div>
</div>
</div>
</div>
<nav class="post-nav-img" data-aos="fade-in">
<div class="nav-img-box post-previous-box ms bk hz">
<figure class="nav-thumbnail">
<span class="load"><a class="sc" rel="external nofollow" href="/secarticles/wx/581292.html">
<img src="/skin/zone_ci/picture/prune.php" data-original="/images/random/titlepic/14.jpg" alt="荐片播放器被曝内置后门：超70万台电脑中招"" width="280" height="210" /></a></span>
</figure>
<a href="/secarticles/wx/581292.html">
<div class="nav-img post-previous-img">
<div class="post-nav">
上一篇
</div>
<div class="nav-img-t">
荐片播放器被曝内置后门：超70万台电脑中招"</div>
</div> </a>
</div>
<div class="nav-img-box post-next-box ms bk">
<figure class="nav-thumbnail">
<span class="load"><a class="sc" >
<img src="/zone_ci_images/zone.ci.png" data-original="logo" alt="/zone_ci_images/zone.ci.png" width="280" height="210" /></a></span>
</figure> <div class="nav-img post-next-img">
<div class="post-nav">
下一篇
</div>
<div class="nav-img-t">
<a href="//security.zone.ci/" target="_blank">ZONE.CI 全球网 : 很抱歉没有了</a>
</div>
</div>
</div> <div class="clear"></div>
</nav>
<div class="related-article">
<article id="post-12220" class="post ms bk doclose" data-aos="fade-in">
<figure class="thumbnail">
<span class="load"><a class="sc" rel="external nofollow" href="/secarticles/wx/581293.html">
<img src="/images/random/titlepic/2.jpg" data-original="/images/random/titlepic/2.jpg" alt="9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"" width="280" height="210" /></a></span>
<span class="cat"><a href="/secarticles/wx/">网络安全文章</a></span>
</figure>
<header class="entry-header">
<h2 class="entry-title"><a href="/secarticles/wx/581293.html" rel="bookmark">9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"</a></h2>
</header>
<div class="entry-content">
<div class="archive-content">
文档为腾讯云安全发布的2026年9月必修安全漏洞清单，涵盖Nacos权限绕过、JeecgBootJimuReport远程代码执行、ShowDoc远程代码执行、MikroTikRouterOSSSH认证绕过等10个高危漏洞，均评分9.8，建议企业优先修复并升级至安全版本，同时提供临时缓解方案。 </div>
<span class="entry-meta vr"> <span class="date">10-15</span><span class="views"><i class="be be-eye ri"></i>0</span>
<span class="comment"><a href="#respond"><span class="no-comment"><i class="be be-speechbubble ri"></i>评论</span></a></span> </span>
<span class="title-l"></span>
</div>
<div class="clear"></div>
</article>
<article id="post-12220" class="post ms bk doclose" data-aos="fade-in">
<figure class="thumbnail">
<span class="load"><a class="sc" rel="external nofollow" href="/secarticles/wx/581292.html">
<img src="/images/random/titlepic/14.jpg" data-original="/images/random/titlepic/14.jpg" alt="荐片播放器被曝内置后门：超70万台电脑中招"" width="280" height="210" /></a></span>
<span class="cat"><a href="/secarticles/wx/">网络安全文章</a></span>
</figure>
<header class="entry-header">
<h2 class="entry-title"><a href="/secarticles/wx/581292.html" rel="bookmark">荐片播放器被曝内置后门：超70万台电脑中招"</a></h2>
</header>
<div class="entry-content">
<div class="archive-content">
荐片播放器应用程序内置后门，超70万台设备受感染，可采集信息、运行程序、篡改数据等，存在安全风险，建议用户注意安全防护。 </div>
<span class="entry-meta vr"> <span class="date">10-15</span><span class="views"><i class="be be-eye ri"></i>0</span>
<span class="comment"><a href="#respond"><span class="no-comment"><i class="be be-speechbubble ri"></i>评论</span></a></span> </span>
<span class="title-l"></span>
</div>
<div class="clear"></div>
</article>
<article id="post-12220" class="post ms bk doclose" data-aos="fade-in">
<figure class="thumbnail">
<span class="load"><a class="sc" rel="external nofollow" href="/secarticles/wx/581291.html">
<img src="/images/random/titlepic/9.jpg" data-original="/images/random/titlepic/9.jpg" alt="创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"" width="280" height="210" /></a></span>
<span class="cat"><a href="/secarticles/wx/">网络安全文章</a></span>
</figure>
<header class="entry-header">
<h2 class="entry-title"><a href="/secarticles/wx/581291.html" rel="bookmark">创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"</a></h2>
</header>
<div class="entry-content">
<div class="archive-content">
长亭科技参与完成的多智能体协同安全评估与阻断技术项目荣获全国发明展览会金奖，体现AI与网络安全融合创新。其雷池与云图产品入选专利密集型产品名单，分别聚焦Web应用安全防护与攻击面管理，展现企业以技术创新驱动安全能力落地的成果。 </div>
<span class="entry-meta vr"> <span class="date">10-15</span><span class="views"><i class="be be-eye ri"></i>0</span>
<span class="comment"><a href="#respond"><span class="no-comment"><i class="be be-speechbubble ri"></i>评论</span></a></span> </span>
<span class="title-l"></span>
</div>
<div class="clear"></div>
</article>
<article id="post-12220" class="post ms bk doclose" data-aos="fade-in">
<figure class="thumbnail">
<span class="load"><a class="sc" rel="external nofollow" href="/secarticles/wx/581290.html">
<img src="/images/random/titlepic/3.jpg" data-original="/images/random/titlepic/3.jpg" alt="你的“三高一弱”排查到位了吗？"" width="280" height="210" /></a></span>
<span class="cat"><a href="/secarticles/wx/">网络安全文章</a></span>
</figure>
<header class="entry-header">
<h2 class="entry-title"><a href="/secarticles/wx/581290.html" rel="bookmark">你的“三高一弱”排查到位了吗？"</a></h2>
</header>
<div class="entry-content">
<div class="archive-content">
本文介绍聚铭网络针对高危漏洞、高危端口、高风险外联、弱口令等三高一弱基础风险的专项治理方案。文章列举近期数据泄露案例，强调此类风险是黑客入侵主要突破口，并依据等保2.0等法规要求，提出以资产为核心，协同脆弱性扫描系统与流量分析系统，构建检测监测一体化闭环，实现资产识别、风险扫描、实时预警与闭环整改，助力组织落实安全主体责任。 </div>
<span class="entry-meta vr"> <span class="date">10-15</span><span class="views"><i class="be be-eye ri"></i>0</span>
<span class="comment"><a href="#respond"><span class="no-comment"><i class="be be-speechbubble ri"></i>评论</span></a></span> </span>
<span class="title-l"></span>
</div>
<div class="clear"></div>
</article>
<div class="clear"></div>
</div>
<div class="domargin"></div>
<div id="single-widget">
<div class="single-wt" data-aos="fade-in">
<aside id="related_post-2" class="widget related_post ms bk" data-aos="fade-in">
<h3 class="widget-title bkx da"><span class="s-icon"></span><span class="title-i"><span></span><span></span><span></span><span></span></span>相关文章</h3>
<div class="post_cat">
<ul> <li class="srm"><a href="/secarticles/wx/581293.html" rel="bookmark">9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"</a></li>
<li class="srm"><a href="/secarticles/wx/581292.html" rel="bookmark">荐片播放器被曝内置后门：超70万台电脑中招"</a></li>
<li class="srm"><a href="/secarticles/wx/581291.html" rel="bookmark">创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"</a></li>
<li class="srm"><a href="/secarticles/wx/581290.html" rel="bookmark">你的“三高一弱”排查到位了吗？"</a></li>
<li class="srm"><a href="/secarticles/wx/581289.html" rel="bookmark">50%的安全官想辞职！AI风暴下CISO的7大生死劫"</a></li>
</ul>
</div>
<div class="clear"></div>
</aside>
<aside id="hot_comment-2" class="widget hot_comment ms bk" data-aos="fade-in">
<h3 class="widget-title bkx da"><span class="s-icon"></span><span class="title-i"><span></span><span></span><span></span><span></span></span>热评文章</h3>
<div id="hot_comment_widget" class="widget-li-icon">
<ul> <li class="srm"><span class="li-icon li-icon-1">1</span><a href="/secarticles/wx/7974.html" rel="bookmark" title=" (2条评论)">实战！一次平平无奇内网渗透记录</a></li>
<li class="srm"><span class="li-icon li-icon-1">2</span><a href="/secarticles/wx/524288.html" rel="bookmark" title=" (0条评论)">PHP代码审计Skill【0day杀手】</a></li>
<li class="srm"><span class="li-icon li-icon-1">3</span><a href="/secarticles/wx/524544.html" rel="bookmark" title=" (0条评论)">行业资讯：某技术学院网络安全开放型区域产教融合实践中心项目，奇安信是赢家</a></li>
<li class="srm"><span class="li-icon li-icon-1">4</span><a href="/secarticles/wx/524800.html" rel="bookmark" title=" (0条评论)">【研究报告】美方对中国南海非对称力量策略解析</a></li>
<li class="srm"><span class="li-icon li-icon-1">5</span><a href="/secarticles/wx/525056.html" rel="bookmark" title=" (0条评论)">OpenClaw在警务当中的应用打造你的警虾！（附详细搭建流程）</a></li>
</ul>
</div>
<div class="clear"></div>
</aside>
</div>
<div class="clear"></div>
</div>
<div class="tg-box" data-aos="fade-in">
<div class="tg-pc tg-site">
<div class="tgb da">
<div class="tgb-h">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带">ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带</a>
</div>
<!--<textarea cols="1" rows="1" id="qqw-id" class="da" style="position: absolute;top: 0;right: -100;">10010</textarea>
<script type="text/javascript">function copyUrlqqw() {var Urlqqw=document.getElementById("qqw-id");Urlqqw.select();document.execCommand("Copy");alert("QQ号已复制，可粘贴到QQ中添加我为好友！");}</script>
<div class="tgb-q">
<a href="https://wpa.qq.com/msgrd?v=3&uin=61160203&site=qq&menu=yes" onclick="copyUrlqqw()" target="_blank" rel="external nofollow">ZONE.CI 全球网</a>
</div>
-->
<div class="tgb-c tgb-l">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"><i>安全领域涉猎者-乌云独行地带</i></a>
</div>
<div class="tgb-c tgb-r">
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"></a>
<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"><span class="tgb-t">ZONE.CI 全球网</span><span class="tgb-i"><i class="zm zm-begin"></i></span></a>
<!--<a href="//security.zone.ci/" rel="bookmark" target="_blank" title="安全领域涉猎者-乌云独行地带"><span class="tgb-m">zmt6.com</span></a>-->
</div>
</div>
</div>
</div>
<div id="comments" class="comments-area">
<div class="comments-title ms bk" data-aos="fade-in">
评论：0 参与： 0
</div>
<ol class="comment-list">
<li class="comments-anchor">
<ul id="anchor-comment-63958"></ul></li>
</li>
</ol>
<div class="scroll-comments">
</div>
<div id="respond" class="comment-respond ms bk da" data-aos="fade-in">
<!-- 评论 开始 -->
<div class="pinglun">
<div class="pl-520am" data-id="581293" data-classid="69" data-showhot="0"></div>
<script type="text/javascript" src="/e/extend/lgyPl/api.js"></script>
</div>
<!-- 评论 结束 -->
</div>
</div>
</main>
</div>
<div id="sidebar" class="widget-area all-sidebar">
<aside id="ajax_widget-5" class="widget widget_ajax ms bk" data-aos="fade-in">
<div class="ajax_widget_content" id="ajax_widget-5_content" data-widget-number="5">
<div class="ajax-tabs has-4-tabs">
<span class="tab_title"><a href="#" title="最新文章" id="recent-tab"></a></span>
<span class="tab_title"><a href="#" title="热门文章" id="hot-tab"></a></span>
<span class="tab_title"><a href="#" title="热评文章" id="review-tab"></a></span>
<span class="tab_title"><a href="#" title="推荐阅读" id="recommend-tab"></a></span>
<div class="clear"></div>
</div>
<div class="clear"></div>
<div class="new_cat">
<div id="recent-tab-content" class="tab-content">
<ul>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581293.html">
<img src="/images/random/titlepic/2.jpg" data-original="/images/random/titlepic/2.jpg" alt="9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/secarticles/wx/581293.html" rel="bookmark">9月高危漏洞速览：10个必须修复的安全漏洞（附详解）"</a></span> <span class="date">10-15</span>
<span class="views"><i class="be be-eye ri"></i>0</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581292.html">
<img src="/images/random/titlepic/14.jpg" data-original="/images/random/titlepic/14.jpg" alt="荐片播放器被曝内置后门：超70万台电脑中招"" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/secarticles/wx/581292.html" rel="bookmark">荐片播放器被曝内置后门：超70万台电脑中招"</a></span> <span class="date">10-15</span>
<span class="views"><i class="be be-eye ri"></i>0</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581291.html">
<img src="/images/random/titlepic/9.jpg" data-original="/images/random/titlepic/9.jpg" alt="创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/secarticles/wx/581291.html" rel="bookmark">创新成果再获认可！长亭参与完成的技术项目荣获全国发明展览会金奖"</a></span> <span class="date">10-15</span>
<span class="views"><i class="be be-eye ri"></i>0</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581290.html">
<img src="/images/random/titlepic/3.jpg" data-original="/images/random/titlepic/3.jpg" alt="你的“三高一弱”排查到位了吗？"" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/secarticles/wx/581290.html" rel="bookmark">你的“三高一弱”排查到位了吗？"</a></span> <span class="date">10-15</span>
<span class="views"><i class="be be-eye ri"></i>0</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/secarticles/wx/581289.html">
<img src="/images/random/titlepic/12.jpg" data-original="/images/random/titlepic/12.jpg" alt="50%的安全官想辞职！AI风暴下CISO的7大生死劫"" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/secarticles/wx/581289.html" rel="bookmark">50%的安全官想辞职！AI风暴下CISO的7大生死劫"</a></span> <span class="date">10-15</span>
<span class="views"><i class="be be-eye ri"></i>0</span>
<div class="clear"></div> </li>
</ul>
</div>
<div id="recommend-tab-content" class="tab-content">
<ul>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/15.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="WordPress 图片优化和压缩插件：Smush" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/15.html" rel="bookmark">WordPress 图片优化和压缩插件：Smush</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>21865</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/13.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="判断 WordPress 文章中有特定短代码时加载脚本" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/13.html" rel="bookmark">判断 WordPress 文章中有特定短代码时加载脚本</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>20840</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/16.html">
<img src="/d/file/p/2022/05-04/d5a2afed48b15444a28369599a2e4643.png" data-original="/d/file/p/2022/05-04/d5a2afed48b15444a28369599a2e4643.png" alt="查看此条公告发布教程" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/16.html" rel="bookmark">查看此条公告发布教程</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>15684</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/12.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="WordPress 主题集成DPlayer播放M3U8流媒体" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/12.html" rel="bookmark">WordPress 主题集成DPlayer播放M3U8流媒体</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>12248</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/34.html">
<img src="/d/file/p/2022/05-05/a8fe490286618f83afec1fe1c8783545.png" data-original="/d/file/p/2022/05-05/a8fe490286618f83afec1fe1c8783545.png" alt="Nubia X" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/34.html" rel="bookmark">Nubia X</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>11110</span>
<div class="clear"></div> </li>
</ul>
</div>
<div id="hot-tab-content" class="tab-content">
<ul>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/34.html">
<img src="/d/file/p/2022/05-05/a8fe490286618f83afec1fe1c8783545.png" data-original="/d/file/p/2022/05-05/a8fe490286618f83afec1fe1c8783545.png" alt="Nubia X" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/34.html" rel="bookmark">Nubia X</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>11110</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/33.html">
<img src="/d/file/p/2022/05-04/10eb743173af34fc4f531b03afed291d.png" data-original="/d/file/p/2022/05-04/10eb743173af34fc4f531b03afed291d.png" alt="荣耀Magic2" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/33.html" rel="bookmark">荣耀Magic2</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>10981</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/32.html">
<img src="/d/file/p/2022/05-04/e50ee01972c7d8a0de43b1287fdf6dda.png" data-original="/d/file/p/2022/05-04/e50ee01972c7d8a0de43b1287fdf6dda.png" alt="买一送二：魅族16S" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/32.html" rel="bookmark">买一送二：魅族16S</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>10870</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/31.html">
<img src="/d/file/p/2022/05-04/9171b7a58155a64199c4a20c36412b9b.png" data-original="/d/file/p/2022/05-04/9171b7a58155a64199c4a20c36412b9b.png" alt="魅族 16s Pro" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/31.html" rel="bookmark">魅族 16s Pro</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>10953</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/30.html">
<img src="/d/file/p/2022/05-04/f8681b5f8a2522705f0993a462f92dbe.png" data-original="/d/file/p/2022/05-04/f8681b5f8a2522705f0993a462f92dbe.png" alt="小米10 价格突破极限" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/30.html" rel="bookmark">小米10 价格突破极限</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>11013</span>
<div class="clear"></div> </li>
</ul>
</div>
<div id="review-tab-content" class="tab-content">
<ul>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/15.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="WordPress 图片优化和压缩插件：Smush" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/15.html" rel="bookmark">WordPress 图片优化和压缩插件：Smush</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>21865</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/14.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="WordPress 登录空闲超时自动注销插件：Idle User Logout" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/14.html" rel="bookmark">WordPress 登录空闲超时自动注销插件：Idle User Logout</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>10776</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/13.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="判断 WordPress 文章中有特定短代码时加载脚本" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/13.html" rel="bookmark">判断 WordPress 文章中有特定短代码时加载脚本</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>20840</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/12.html">
<img src="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" data-original="/d/file/p/2022/05-03/08a9580a40d617a9e1ce5499a5ce0322.png" alt="WordPress 主题集成DPlayer播放M3U8流媒体" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/12.html" rel="bookmark">WordPress 主题集成DPlayer播放M3U8流媒体</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>12248</span>
<div class="clear"></div> </li>
<li> <span class="thumbnail"> <span class="">
<a class="sc" rel="external nofollow" href="/news/6.html">
<img src="/d/file/p/2022/05-04/e57df3c72e13088912ec6778ee73a395.png" data-original="/d/file/p/2022/05-04/e57df3c72e13088912ec6778ee73a395.png" alt="判断是否启用了某个 WordPress 小工具" width="280" height="210" style="" /></a>
</span> </span> <span class="new-title"><a href="/news/6.html" rel="bookmark">判断是否启用了某个 WordPress 小工具</a></span> <span class="date">05-04</span>
<span class="views"><i class="be be-eye ri"></i>10419</span>
<div class="clear"></div> </li>
</ul>
</div>
<div class="clear"></div>
</div>
<div class="clear"></div>
</div>
<script type="text/javascript">jQuery(function($) {
$('#ajax_widget-5_content').data('args', {"allow_pagination":"1","post_num":"5","comment_num":"12","viewe_days":"100","review_days":"3","like_days":"90","show_thumb":"1","pcat":"767,766,820,9,3,277","authornot":"1","begin_widget_logic":"","classes":""});
});</script>
<div class="clear"></div>
</aside>
<aside id="about_author-2" class="widget about_author ms bk" data-aos="fade-in">
<div id="about_author_widget">
<div class="author-meta-box">
<div class="author-back" style="background-image: url('/zone_ci_images/zone.ci.png');"></div>
<div class="author-meta">
<div class="author-avatar">
<div class="author-avatar-box load">
<img class="avatar photo" src="/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" width="96" height="96" data-original="/zone_ci_images/zone.ci.png" />
<div class="clear"></div>
</div>
</div>
<h4 class="author-the">ZONE.CI 全球网</h4>
<div class="the-role the-role1 ease">
管理员
</div>
<div class="clear"></div>
</div>
<div class="clear"></div>
<div class="author-th">
<div class="author-description"><u><a href="/e/member/mspace/SetSpace.php" target="_blank">添加网名和个人语录</a></u></div>
<div class="author-th-inf">
<div class="author-n author-nickname">
<span>580560</span>
<br />文章
</div>
<div class="author-n">
<span>186</span>
<br />评论
</div>
<div class="author-n">
<span>789</span>
<br />会员
</div>
</div>
<div class="author-m">
<a href="/secarticles/wx/">更多文章</a>
</div>
<div class="clear"></div>
</div>
<div class="clear"></div>
</div>
</div>
<div class="clear"></div>
</aside>
<aside id="php_text-3" class="widget php_text ms bk" data-aos="fade-in">
<div class="textwidget widget-text">
<div class="one-gg" style="position: relative;">
<a href="//security.zone.ci/" target="_blank"> <img src="/zone_ci_images/zone.ci.png" referrerpolicy="no-referrer" alt="ZONE.CI 全球网" /><h4 style="font-size: 15px;font-size: 1.5rem;text-align: center;padding: 8px 0 2px 0">ZONE.CI 全球网</h4> </a>
<!--<a href="https://wpa.qq.com/msgrd?v=3&uin=10010&site=qq&menu=yes" onclick="copyUrlqqw()" target="_blank" rel="external nofollow"><h4 style="font-size: 14px;font-size: 1.4rem;color: #ff4400;text-align: center;padding: 4px 0 8px 0">安全领域涉猎者-乌云独行地带</h4> </a>
<textarea cols="1" rows="1" id="qqw-id" class="da" style="position: absolute;top: 0;right: -150px;"></textarea>
<script type="text/javascript">function copyUrlqqw() {var Urlqqw=document.getElementById("qqw-id");Urlqqw.select();document.execCommand("Copy");alert("QQ号已复制，可粘贴到QQ中添加我为好友！");}</script>
-->
</div>
</div>
<div class="clear"></div>
</aside>
<aside id="nav_menu-19" class="widget widget_nav_menu ms bk" data-aos="fade-in">
<h3 class="widget-title bkx da">推荐栏目</h3>
<div class="menu-%e4%be%a7%e8%be%b9%e6%8e%a8%e8%8d%90-container">
<ul id="menu-%e4%be%a7%e8%be%b9%e6%8e%a8%e8%8d%90" class="menu">
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/news/toutiao/"><i class="首页公告"></i><span class="font-text">首页公告</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/news/shumayingjian/"><i class="数码硬件"></i><span class="font-text">数码硬件</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/AnQuanKe/AnQuanKeInfo/"><i class="AnQuanKeInfo"></i><span class="font-text">AnQuanKeInfo</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/secnews/4hou/"><i class="4HOU_新闻"></i><span class="font-text">4HOU_新闻</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/secnews/secpulse/"><i class="secpulse"></i><span class="font-text">安全脉搏</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/secnews/news/"><i class="安全新闻"></i><span class="font-text">安全新闻</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/vulns/aliyun/"><i class="AliYun"></i><span class="font-text">AliYun</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/vulns/msec/"><i class="msec"></i><span class="font-text">MSEC</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/vulns/ys/"><i class="YS"></i><span class="font-text">YS</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/secarticles/wx/"><i class="wxarticles"></i><span class="font-text">网络安全文章</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tools/securitytools/"><i class="securitytools"></i><span class="font-text">安全工具</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tech/program/"><i class="编程"></i><span class="font-text">编程</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tech/website/"><i class="建站"></i><span class="font-text">建站</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tech/sysnet/"><i class="系统网络"></i><span class="font-text">系统网络</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tech/database/"><i class="数据库"></i><span class="font-text">数据库</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tech/other/"><i class="技术杂谈"></i><span class="font-text">技术杂谈</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/WordPress/Plugins/"><i class="zm zm-adminplugins"></i><span class="font-text">Plugins</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/WordPress/WordPress/"><i class="zm zm-wordpress1"></i><span class="font-text">WordPress</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/WordPress/Themes/"><i class="zm zm-alityzm zm-ality"></i><span class="font-text">Themes</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/category/Webqianduan/"><i class="be be-skyatlas"></i><span class="font-text">Web前端</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/category/shiyongjiqiao/"><i class="be be-skyatlas"></i><span class="font-text">实用技巧</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/category/shiwenduanzi/"><i class="be be-skyatlas"></i><span class="font-text"> 识文断字</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tao/taoke/"><i class="be be-skyatlas"></i><span class="font-text">淘宝商品</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tao/jingdong/"><i class="be be-skyatlas"></i><span class="font-text">京东商品</span></a></li>
<li id="menu-item-8089" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-8089">
<a href="/tao/pinduoduo/"><i class="be be-skyatlas"></i><span class="font-text">拼多多商品</span></a></li>
</ul>
</div>
<div class="clear"></div>
</aside>
<aside id="recent_comments-4" class="widget recent_comments ms bk" data-aos="fade-in">
<h3 class="widget-title bkx da"><span class="title-i"><span></span><span></span><span></span><span></span></span>近期留言</h3>
<div id="message" class="message-widget gaimg">
<ul>
<li class="bkc load"> <a href="/tech/program/472457.html" title="golang切片地址" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/aliyun/ali_nvd/403917.html" title="Google Android Framework权限提升漏洞(CVE-2018-9338)" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/vulns/msec/307832.html" title="厚建 M2O Plus融媒体中心未授权添加任意管理员用户" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/secarticles/wx/7974.html" title="实战！一次平平无奇内网渗透记录" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/secnews/secpulse/308632.html" title="来和安识一起工作|安识科技诚聘安全人才" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/secnews/secpulse/308291.html" title="【漏洞预警】RARLAB WinRAR代码执行漏洞威胁通告" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/vulns/msec/307832.html" title="厚建 M2O Plus融媒体中心未授权添加任意管理员用户" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/tech/sysnet/471958.html" title="31-shell脚本案例-mysql备份脚本-《shell脚本》" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/tech/sysnet/471958.html" title="31-shell脚本案例-mysql备份脚本-《shell脚本》" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
<li class="bkc load"> <a href="/tech/sysnet/471958.html" title="31-shell脚本案例-mysql备份脚本-《shell脚本》" rel="external nofollow">
<img class="avatar photo" src="/e/data/images/nouserpic.gif" alt="pHqghUme" width="30" height="30" data-original="/e/data/images/nouserpic.gif'
srcset='/e/data/images/nouserpic.gif" />
<span class="comment_author"><strong>pHqghUme</strong></span> e</a></li>
</ul>
</div>
<div class="clear"></div>
</aside>
</div>
<div class="clear"></div>
</div>
<div class="clear"></div>
<div id="footer-widget-box" class="footer-site-widget"> <div class="footer-widget-bg" style="background: url('/skin/zone_ci/images/wbgb.png') no-repeat fixed center / cover;">
<div class="footer-widget bgt">
<aside id="nav_menu-20" class="widget widget_nav_menu" data-aos="fade-in">
<h3 class="widget-title bkx da"><span class="s-icon"></span>推荐栏目</h3>
<div class="menu-%e9%a1%b5%e8%84%9a-container">
<ul id="menu-%e9%a1%b5%e8%84%9a-1" class="menu">
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/news/toutiao/"><i class="首页公告"></i><span class="font-text">首页公告</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/news/shumayingjian/"><i class="数码硬件"></i><span class="font-text">数码硬件</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/AnQuanKe/AnQuanKeInfo/"><i class="AnQuanKeInfo"></i><span class="font-text">AnQuanKeInfo</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/secnews/4hou/"><i class="4HOU_新闻"></i><span class="font-text">4HOU_新闻</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/secnews/secpulse/"><i class="secpulse"></i><span class="font-text">安全脉搏</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/secnews/news/"><i class="安全新闻"></i><span class="font-text">安全新闻</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/vulns/aliyun/"><i class="AliYun"></i><span class="font-text">AliYun</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/vulns/msec/"><i class="msec"></i><span class="font-text">MSEC</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/vulns/ys/"><i class="YS"></i><span class="font-text">YS</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/secarticles/wx/"><i class="wxarticles"></i><span class="font-text">网络安全文章</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tools/securitytools/"><i class="securitytools"></i><span class="font-text">安全工具</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tech/program/"><i class="编程"></i><span class="font-text">编程</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tech/website/"><i class="建站"></i><span class="font-text">建站</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tech/sysnet/"><i class="系统网络"></i><span class="font-text">系统网络</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tech/database/"><i class="数据库"></i><span class="font-text">数据库</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tech/other/"><i class="技术杂谈"></i><span class="font-text">技术杂谈</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/WordPress/Plugins/"><i class="zm zm-adminplugins"></i><span class="font-text">Plugins</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/WordPress/WordPress/"><i class="zm zm-wordpress1"></i><span class="font-text">WordPress</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/WordPress/Themes/"><i class="zm zm-alityzm zm-ality"></i><span class="font-text">Themes</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/category/Webqianduan/"><i class="be be-skyatlas"></i><span class="font-text">Web前端</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/category/shiyongjiqiao/"><i class="be be-skyatlas"></i><span class="font-text">实用技巧</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/category/shiwenduanzi/"><i class="be be-skyatlas"></i><span class="font-text"> 识文断字</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tao/taoke/"><i class="be be-skyatlas"></i><span class="font-text">淘宝商品</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tao/jingdong/"><i class="be be-skyatlas"></i><span class="font-text">京东商品</span></a></li>
<li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-10855">
<a href="/tao/pinduoduo/"><i class="be be-skyatlas"></i><span class="font-text">拼多多商品</span></a></li>
</ul>
</div>
<div class="clear"></div>
</aside>
<aside id="php_text-6" class="widget php_text" data-aos="fade-in">
<div class="textwidget widget-text">
<div class="about-me-img">
<div class="myimg">
<div class="myqr">
<img src="/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" />
<p>ZONE.CI 全球网</p>
<img src="//security.zone.ci/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" />
<p>ZONE.CI 全球网</p>
</div>
</div>
<div class="myimg">
<div class="myqr">
<img src="//security.zone.ci/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" />
<p>ZONE.CI 全球网</p>
</div>
</div>
<div class="myimg">
<a href="https://weibo.com/zoneci/" target="_blank">
<div class="myqr">
<img src="//security.zone.ci/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" />
<p>ZONE.CI 全球网</p>
</div> </a>
</div>
</div>
</div>
<div class="clear"></div>
</aside>
<aside id="php_text-5" class="widget php_text" data-aos="fade-in">
<h3 class="widget-title bkx da"><span class="s-icon"></span><span class="title-i"><span></span><span></span><span></span><span></span></span>本站简介</h3>
<div class="textwidget widget-text">
ZONE.CI 全球网 - 安全领域涉猎者-乌云独行地带。
</div>
<div class="clear"></div>
</aside>
<div class="clear"></div>
</div>
</div>
</div>
<footer id="colophon" class="site-footer bgt" role="contentinfo">
<div class="site-info">
<div class="site-copyright">
<p style="text-align: center;background-color: #333333; color: #ffffff;">Copyright © ZONE.CI 全球网 版权所有<span style="color: #808080;background-color: #333333; color: #ffffff;"> | 联系邮箱：SikiZone@proton.me</span><br /><span style="color: #808080;"></p><a href="http://www.beian.miit.gov.cn/" target="_blank" rel="nofollow" >鄂ICP备11018888号</a>|</span> 由</a><a href="https://www.zone.ci/" target="_blank" rel="external nofollow noopener"> ZONE.CI 全球网 - 安全领域涉猎者-乌云独行地带 </a>二次开发驱动</p>
<p style="text-align: center;"><a href="//www.zone.ci/" target="_blank" rel="noopener">全球探测系统</a></p>
</div>
<div class="add-info">
<div class="clear"></div>
</div>
</div>
</footer>
<div class="login-overlay" id="login-layer">
<div id="login">
<div id="login-tab" class="fadeInDown animated da bk">
<div class="login-tab-product sign da">
<!--未登录S-->
<!--
<h2 class="login-tab-hd"> <span class="login-tab-hd-con"><a href="javascript:" not="not">登录</a></span>
<span class="login-tab-hd-con"><a href="javascript:" not="not">注册</a></span>
<span class="login-tab-hd-con"><a href="javascript:" not="not">找回密码</a></span> </h2>
-->
<div class="login-tab-bd login-dom-display">
<div class="login-tab-bd-con login-current">
<div id="tab1_login" class="tab_content_login">
<form class="form1" autocomplete="off" method="post" action="/e/member/doaction.php">
<div class="zml-status"></div>
<div class="zml-username">
<div class="zml-username-input zml-ico">
<input class="input-control dah bk" type="text" name="username" placeholder="用户名" onfocus="this.placeholder=''" onblur="this.placeholder='用户名'" tabindex="1" />
</div>
</div>
<div class="zml-password">
<div class="zml-password-label pass-input">
<div class="togglepass">
<i class="be be-eye"></i>
</div>
</div>
<div class="zml-password-input zml-ico">
<input class="login-pass input-control dah bk" type="password" name="password" placeholder="密码" onfocus="this.placeholder=''" onblur="this.placeholder='密码'" autocomplete="off" tabindex="2" />
</div>
</div>
<div class="login-form">
<div class="clear"></div>
<div id="beginlogin-box" class="beginlogin-box">
<div class="beginlogin-main">
<div class="social-t">
【<a href="/e/member/register/index.php?tobind=0&groupid=1" title="注册" target="_blank">注册</a>】【<a href="/e/member/GetPassword/" title="忘记密码" target="_blank">忘记密码</a>】
</div>
<i id="qqbtn" class="soc beginlogin-qq-a ms da be be-qq"></i>
<script type="text/javascript">var btn = document.getElementById("qqbtn"); btn.onclick = function () {window.open("/e/memberconnect/?apptype=qq")}</script>
<!-- <i id="sinabtn" class="soc beginlogin-weibo-a ms da be be-stsina"></i>
<script type="text/javascript">var btn = document.getElementById("sinabtn"); btn.onclick = function () {window.open("新浪登录地址")}</script>
--></div>
</div>
</div>
<div class="zml-submit">
<div class="zml-submit-button">
<input type="submit" name="Submit" class="button-primary" value="登录" tabindex="15" />
<input type=hidden name=enews value=login>
<input name="tobind" type="hidden" id="tobind" value="0">
</div>
<div class="rememberme pretty success">
<input type="checkbox" name="rememberme" value="forever" checked="" />
<label for="rememberme" type="checkbox"> <i class="mdi" data-icon=""></i> <em>记住我的登录信息</em> </label>
</div>
</div>
</form>
</div>
</div>
<div class="login-tab-bd-con">
<div id="tab2_login" class="tab_content_login">
<div class="zml-register">
<form class="form2" method="post" action="/e/member/doaction.php" >
<input type="hidden" name="enews" value="register">
<div>
<div class="zml-status"></div>
<div class="zml-username zml-ico">
<label> <input type="text" name="username" class="input-control dah bk" size="20" placeholder="用户名*" /> </label>
</div>
<div class="zml-email zml-ico">
<label> <input type="text" name="email" class="input-control dah bk" size="25" placeholder="邮箱 *" /> </label>
</div>
<div class="pass-input zml-ico">
<div class="togglepass">
<i class="be be-eye"></i>
</div>
<input class="user_pwd1 input dah bk" type="password" size="25" value="" name="password" placeholder="密码(至少6位)" />
</div>
<div class="pass-input zml-ico">
<div class="togglepass">
<i class="be be-eye"></i>
</div>
<input class="user_pwd2 input dah bk" type="password" size="25" value="" name="repassword" placeholder="重复密码" />
</div>
<div class="clear"></div>
<div id="beginlogin-box" class="beginlogin-box">
<div class="beginlogin-main">
<div class="social-t">
社交登录
</div>
<i id="qqbtn" class="soc beginlogin-qq-a ms da be be-qq"></i>
<!-- <script type="text/javascript">var btn = document.getElementById("qqbtn"); btn.onclick = function () {window.open("/e/memberconnect/?apptype=qq")}</script>-->
</div>
</div>
<div class="submit zml-submit-button">
<input type="submit" name="submit" class="button-primary" value="注册" />
</div>
<div class="zml-register-tip">
注册信息通过邮箱发给您
</div>
</div>
</form>
</div>
</div>
</div>
<div class="login-tab-bd-con">
<div id="tab3_login" class="tab_content_login">
<form name="GetPassForm" method="POST" class="am-form" action="/e/member/doaction.php">
<div class="zml-remember-email">
<label> <input type="text" name="username" class="input-control dah bk" size="20" tabindex="1" required="required" placeholder="用户名*" onfocus="this.placeholder=''" onblur="this.placeholder='用户名*'" /> </label>
</div>
<div class="zml-remember-email">
输入电子邮件
<input type="text" name="email" class="input-control remember dah bk" value="" onfocus="if(this.value == ''){this.value = '';}" onblur="if(this.value == ''){this.value = ''}" tabindex="1" />
<div class="clear"></div>
</div>
<div class="zml-submit-button">
<input type="submit" tabindex="15" value="获取新密码" class="button-primary" />
</div>
<div class="zml-register-tip">
重置密码链接通过邮箱发送给您
</div>
</form>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<ul id="scroll" class="bgt fds">
<li class="toc-scroll toc-no"><a class="toc-button fo ms"><i class="be be-sort"></i></a>
<div class="toc-prompt">
<div class="toc-arrow">
目录
<i class="be be-playarrow"></i>
</div>
</div></li>
<li><a class="scroll-h ms fo"><i class="be be-arrowup"></i></a></li>
<li><a class="scroll-c fo"><i class="be be-speechbubble"></i></a></li>
<li><a class="scroll-b ms fo"><i class="be be-arrowdown"></i></a></li>
<ul class="night-day bgt">
<li><span class="night-main"><a class="m-night fo ms"><span class="m-moon"><span></span></span></a></span></li>
<li><a class="m-day fo ms"><i class="be be-loader"></i></a></li>
</ul>
<li class="qqonline">
<div class="online bgt">
<a class="ms fo"><i class="be be-qq"></i></a>
</div>
<div class="qqonline-box qq-b bgt">
<div class="qqonline-main yy bk">
<div class="tcb-qq">
<div></div>
<div></div>
<div></div>
<div></div>
<div></div>
</div>
<h4 class="qq-name">ZONE.CI 全球网</h4>
<div class="nline-qq">
<div class="qq-wpa qq-wpa-go">
<textarea cols="1" rows="1" id="qq-id" class="da">安全领域涉猎者-乌云独行地带</textarea>
<script type="text/javascript">function copyUrlqq() {var Urlqq=document.getElementById("qq-id");Urlqq.select();document.execCommand("Copy");alert("QQ号已复制，可粘贴到QQ中添加我为好友！");}</script>
<!--<a href="https://wpa.qq.com/msgrd?v=3&uin=10010&site=qq&menu=yes" onclick="copyUrlqq()" title="QQ在线咨询" target="_blank" rel="external nofollow"><i class="be be-qq ms">
</i><span class="qq-wpa-t">QQ在线咨询</span></a>-->
</div>
</div>
<div class="nline-wiexin">
<h4 class="wx-name"></h4>
<img title="微信" alt="微信" src="/zone_ci_images/zone.ci.png" />
</div>
<div class="tcb-qq">
<div></div>
<div></div>
<div></div>
<div></div>
<div></div>
</div>
</div>
<div class="arrow-right"></div>
</div></li>
<li class="qrshow"> <a class="qrurl ms fo"><i class="be be-qr-code"></i></a>
<span class="qrurl-box yy bk fd"> <img id="qrious" />
<span class="logo-qr"><img src="/zone_ci_images/zone.ci.png" alt="ZONE.CI 全球网" /></span>
<p>ZONE.CI 全球网公众号</p> <span class="arrow-right"></span> </span></li>
</ul>
</div>
<script type="text/javascript" id="superfish-js-after">var fallwidth = {fall_width: 190}</script>
<script type="text/javascript" id="be_script-js-after">var host = {"site":"https://zone.ci"}; var plt = {"time":"60"};
var copiedurl = {"copied":"u5df2u590du5236"}; var copiedlink = {"copylink":"u590du5236u94feu63a5"};</script>
<script type="text/javascript" id="ajax-content-js-after">var ajax_content = {"ajax_url":"//#/"};</script>
<script type="text/javascript" id="owl-js-after">var Timeout = {"owl_time":"4000"}; var gridcarousel = {"grid_carousel_f":"4"}; var flexiselitems = {"flexisel_f":"6"};</script>
<script type="text/javascript" id="ajax_tab-js-after">var ajax_tab = {"ajax_url":"//#/"}; var cms_tabs = {"ajaxurl":"https://zone.ci/wp-admin7/"};</script>
<script type="text/javascript" id="social-share-js-before">var beshare_opt="|https%3A%2F%2Fzone.ci%2Fwp-content%2Fthemes%2Fbegin|0|https%3A%2F%2Fzone.ci%2Fwp-admin8%2Fadmin-ajax.php|12121";
var be_beshare_donate_html='<div class="tab-navs"><div class="share-tab-nav-item item-alipay current da"><i class="cx cx-alipay"></i><span class="bgt">支付宝</span></div><div class="share-tab-nav-item item-weixin da"><i class="cx cx-weixin"></i><span class="bgt">微信</span></div></div><div class="share-tab-conts"><div class="share-tab-cont current"><div class="give-qr"><img defer src="/skin/zone_ci/picture/wx.png" alt="支付宝二维码"></div><p>支付宝扫描二维码打赏作者</p></div><div class="share-tab-cont"><div class="give-qr"><img defer src="/skin/zone_ci/picture/wx.png" alt="微信二维码"></div><p>微信扫描二维码打赏作者</p></div></div>';var be_share_html='<div class="be-share-list" data-cover="https://wx2.sinaimg.cn/large/0086QeOHly1h04tasjfj2j30ic0azdg9.jpg"><a class="share-logo ico-weixin bk" data-cmd="weixin" title="分享到微信" rel="external nofollow"></a><a class="share-logo ico-weibo bk" data-cmd="weibo" title="分享到微博" rel="external nofollow"></a><a class="share-logo ico-qzone bk" data-cmd="qzone" title="分享到QQ空间" rel="external nofollow"></a><a class="share-logo ico-qq bk" data-cmd="qq" title="分享到QQ" rel="external nofollow"></a>';</script>
<script type="text/javascript" id="comments-ajax-js-before">var aqt = {"qt":"1"};</script>
<noscript>
<div class="bejs">
<p>需启用JS脚本</p>
</div>
</noscript>
<script>var Ajaxpost = {"pages_n":"3"}; </script>
<script defer="" src="/skin/zone_ci/js/autoptimize_c3e194c42ed73db754cbf6ad06d5afb2.js"></script>
<!--统计代码-->
<script>
var _hmt = _hmt || [];
(function() {
var hm = document.createElement("script");
hm.src = "https://hm.baidu.com/hm.js?36afa116861ab32a1ae4ab8ff6d29bc9";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(hm, s);
})();
</script>
</body>
</html> 
评论