自定义调用文章在网站建设中很常用，wordpress也很人性化，用新建查询new WP_Query就能实现相关功能。WP_Query怎么用呢？随ytkah一起来看看吧 我们知道wordpress的主循环 但其实是隐藏了一些参数，比如 两段代码是等效的，为了保持代码的简洁性，WordPress 隐藏了 ...
分类：
其他好文 时间：
2019-12-19 18:55:40
阅读次数：
77
RefBase：含有内部类weakRef_Impl（影子对象），影子对象中有两个引用计数变量（强引用计数，弱引用计数） sp,构造的时候，强，弱引用计数均+1，析构的时候都-1 wp，构造的时候，弱引用+1，强引用不变，析构的时候弱引用-1，强引用不变 强引用计数=0：实际对象被delete 弱引用 ...
分类：
移动开发 时间：
2019-12-18 14:25:23
阅读次数：
98
wp_count_posts()是用于统计指定文章类型文章数量的wordpress函数，通过wp_count_posts()函数可以统计所有类型的文章数量，如post、page或自定义文章类型post_type等，还可以计算指定状态的文章，如已发布、定时发布、草稿、待审、私有等。 代码结构： 1 < ...
分类：
其他好文 时间：
2019-12-15 12:58:11
阅读次数：
126
# 方法一 推荐！编辑 WordPress 网站目录下的 wp-config.php 文件，添加如下代码： define( 'AUTOMATIC_UPDATER_DISABLED', true ); # 方法二 编辑当前主题的 functions.php 配置文件（仪表盘 - 外观 - 编辑），添加 ...
分类：
其他好文 时间：
2019-12-13 21:57:02
阅读次数：
249
知识点： ##堆叠注入 #预语句注入 https://www.cnblogs.com/0nth3way/articles/7128189.html#autoid-1-0-0 正则过滤了很多关键字导致无法进行常规的注入，试了很久康wp才知道是堆叠注入 1';show tables;# 得到表名 1'; ...
分类：
其他好文 时间：
2019-12-10 22:24:05
阅读次数：
100
本次SWPUCTF开赛了，一共做了5个misc+2个web，RE和Android没时间看= =，pwn完全不会，果然又是和去年一样划水。题目都出的很不错，做题的时候思路其实也容易想到，剩下几个web有思路但是最后还是没有做出来。 简单写个WP吧。 本次比赛的部分文件我已保存上传至xxx。懒得上传，需 ...
分类：
其他好文 时间：
2019-12-08 23:36:41
阅读次数：
723
pwn难啊 1、test_your_nc 测试你nc，不用说，连上就有。 2、rip ida中已经包含了system函数： 溢出，覆盖rip为fun函数，peda计算偏移为23: from pwn import * #context.update(arch = 'i386', os = 'linux ...
分类：
其他好文 时间：
2019-12-08 22:52:17
阅读次数：
587
赛制 给每个参赛队伍所有题目的gamebox，参赛队伍在开赛时就能获取到所有题目的源码，可以选择先防御后攻击或先攻击后防御，只要拿到gamebox上的flag，机器人就会自动帮你攻击场上所有未防御选手的gamebox从而获取到分数。 粤湾基金 漏洞点： 前台任意文件上传 后台任意文件上传 后台弱口令 ...
分类：
Web程序 时间：
2019-12-06 12:02:53
阅读次数：
156
[TOC] 0x00 前言 没有 0x01 分析 这个漏洞被描述为“匿名用户可访问私密page”，由此推断是权限判断出了问题。如果想搞懂哪里出问题，必然要先知道wp获取page(页面)/post(文章)的原理，摸清其中权限判断的逻辑，才能知道逻辑哪里会有问题。 这里我们直接从wp的核心处理流程mai ...
分类：
其他好文 时间：
2019-12-04 01:20:18
阅读次数：
228
0x01.EasyEncryption 测试文件：https://www.lanzous.com/i7soysb 1.IDA打开 int sub_416560() { int v0; // eax int v1; // edx int v2; // edx int v3; // ecx int v4 ...
分类：
其他好文 时间：
2019-12-02 23:48:41
阅读次数：
273
