欢迎入坑！
因为网站内容实在太多，建议可以完整阅读一遍本文会员手册，会对整个网站有更好的理解
本文档如有疏漏请评论区反馈，如果您是老会员，在此前已经熟读本文档，需要了解更新、变动内容，请前往会员手册更新记录了解更新、变动内容：https://bdziyi.com/59898/
各位会员注意！本站是会员站，仅提供付费内容，公开工具、扫描器等等公开内容请前往棉花糖的免费网站：https://mhtsec.com
请所有看到此文章的会员注意，会员站由于企业备案，有些很可能收律师函的东西无法放在网站里，如果会员站没有你所需的资源，除了漏扫GUI、成品免杀、一线大牛技术星球以外，只要是网络安全相关，只要是能用钱买到，一切资源都可以优先私下联系我，我这里将是你唯一能够不花钱获取的途径，如果我没有，那想白嫖，就基本上不可能了。
买了网安圈内有授权的工具的，愿意提供给我的，可以给我原包我尝试破解，没授权校验的可以在会员站发帖回血，商业工具例如ez、goby等本站一律不碰
考证相关比如CISP、NISP、PTE以及PMP等国内外网络安全证书等请联系棉花糖报考，有低价哦，网站会员价格实在太低，靶场以及整个平台投入成本实在太高，很难实现正营收，考证收入会补贴一部分网站亏损，棉花糖在这里感谢大家的支持了
会员注意事项
1、本站所有会员内容不可外泄
2、绑定微信公众号
在个人中心-账户安全绑定微信公众号，如果您注册时是电脑注册，使用了微信扫码，则已经自动绑定，如果是手机或邮箱注册则需要手动绑定公众号，绑定公众号后可接收每周更新推送，以及使用更多公众号专用会员功能。
在个人中心绑定微信公众号后，之后在公众号发送您想查找的关键字，即可出现搜索结果。
注意不要找错，“棉花糖网络安全”是用于服务会员的服务号，不在订阅号列表里面！不是”棉花糖网络安全圈“！
3、会员交流
公众号棉花糖fans菜单栏有棉花糖微信，添加好友时请备注你的网站邮箱账号，通过之后会邀请你进入微信群，群名：棉花糖糖糖 并非棉花糖fans！
如果你不喜欢在微信找我，你可以使用网站私信功能和我联系，我会同时收到邮件通知，本站每一条评论、私信都会邮件通知我，我每一封邮件都会看到，请您放心，如果两天没有回复您，大概率是我太忙了遗漏了，请您再次尝试联系我或者直接通过微信。
4、接收更新通知
由于数量众多，所以漏洞详情分类的文章更新不会单独通知
4.1 微信群通知
加入会员专属微信群后，每周一会推送上周更新简报到群内。
4.2 RSS订阅
网站所有部分，在url后添加/feed 即为RSS订阅地址，包括漏洞详情分类
例如：
首页链接为：https://bdziyi.com/
则RSS订阅链接为：https://bdziyi.com/feed
其他单独分类也是如此
一、共享的资源
需要注意的是，每个周末都会更新账号密码，如果您发现账号密码错误，请在对应网址获取最新账号密码。
1、某付费平台账号
内含在线文库、在线网盘、在线免杀、指纹识别等等。
在菜单栏中选择“会员工具”的子菜单“共享资源获取”切换到选项卡：某付费平台，进入后输入对应句子点击获取账号密码，网址依然在“点我跳转”。
2、共享账号：shodan，ctfshow，bugku，mogua
这些账号可以在菜单“会员工具”中“共享资源获取”的“共享账号”里面获取，打开对应网页，输入你需要获取的账号即可：
二、会员专属在线工具
1、资产引擎
在菜单栏“会员工具”中选择“资产引擎”，输入您的语法即可，语法和fofa一致,也提供了三个接口给您，一个接口出问题时可以使用另一个接口，您可以直接复制url到剪切板，方便使用，也可以下载表格到本地，最多一万条，遇到任何问题可以联系棉花糖帮你手动导出。
2、md5解密
2025年12.10更新：暂时恢复解密工具，在会员工具菜单栏里面，暂时只支持NTLM、MD5、MD4、SHA1、SHA256、SHA512、SHA384类型，查询成功率在百分之五十左右，不如cmd5，平时可以先去网站查，查不到再想其他办法，运气好就可以省点去cmd5充值的钱了。
3、xss平台
每位会员的邀请码不一样，您可以前往菜单栏“会员工具”中的“共享资源获取”选项卡中“xss平台”获取您的邀请码以及xss平台所在网址，注意此平台不可用于非法测试。
4、国标文件在线查找
在“会员工具”菜单下的“国标文件在线查找”中查询，查询有结果的都可以获取PDF，如果你不急，请在在线工具->资源网获取中请求，如何新增请求在本文下面的内容中有，如果急需，请联系棉花糖微信直接发送给你，由于处理文档非常麻烦，请尽量精确化获取，避免出现几十个文档都要的情况，查找关键词只允许数字或汉字：
5、IP街道级定位系统
在菜单栏“会员工具”中的”IP街道级定位系统”中，已支持ipv6
棉花糖已收购ip.sy域名，提供公益精准定位、反查域名、IP威胁服务
6、国密GM/T文件直链下载
在“会员工具”菜单下的“国密GM/T标准文件下载”中查询，查询有结果的都可以获取PDF，由于处理文档非常麻烦，请尽量精确化获取，避免出现几十个文档都要的情况，查找关键词只允许数字或汉字：
8、medium文章获取
已下架，了解到medium直接使用这个https://github.com/Xatta-Trone/medium-parser-extension浏览器插件即可白嫖，我白买medium会员了
如果不想安装扩展，可以直接访问以下网站查看medium付费文章，需要将付费文章的链接粘贴进去查看。https://freedium.cfd/ https://readmedium.com/
9、无境靶场
现已上线无境靶场，独立环境：点击链接或菜单栏前往：https://bdziyi.com/ulab
10、ICP信息批量查询（超大数量查询有问题，待修复）
- 网站备案查询
- APP备案查询
- 小程序备案查询
- 快应用备案查询
11、代码审计工具
详情查看：https://bdziyi.com/53919/
12、网盘信息收集工具
三、人工代查系列
1、支持获取的资源网列表
目前支持以下资源网的资源获取，但或多或少都有些限制，有的甚至需要等待一周才能拿到手，如果在以下资源网发现你所需要的东西，请按照后文中的“其他资源网”步骤获取，如果着急请直接微信发给棉花糖，棉花糖将尽快处理。
https://www.tukuppt.com/ 一个PPT模版网站。
百度文库 仅支持会员可下载文档，不支持付费文档（一定要的话可以用会员折扣买）
fre某某某f的会员文章获取，请微信联系棉花糖人工保存并发给你。
https://0.zone/ 零零信安，请写明搜索语法以及需要的信息，最好可以截图
https://www.csdn.net/ （可获取会员可见文章、下载文件，单独付费下载不支持）
https://www.soyunke.com/ (搜客云，资源搜索引擎，已支持自助获取)
(bc源码网站，获取速度快）
https://www.ruike1.com/（教程论坛，获取速度快）
https://www.dmzshequ.com/(教程论坛，获取速度快)
https://52it.cc/ （不建议使用，获取速度慢）
https://www.vipc6.com/(教程论坛，获取速度快
https://shikey.com/(获取速度快，不可获取永久会员资源)
https://www.ukoou.com/ （不建议使用，这个网站加密视频很多，只可申请会员免费资源，写明会员八折的资源请勿申请）
鼠标移动到网站菜单栏->在线工具，点击资源网获取，跳转后在资源获取菜单提交需求即可。
四、续费问题
1、原纷传用户
原纷传用户续费价格为进纷传时的八折。
如果您进纷传的价格为99元，请直接在网站个人中心续费即可，默认折扣八折79元。
不知道的话可以微信搜索“纷传”小程序，点进付费圈子，右上角设置，圈内付费记录查看，然后直接续费/开通会员，再联系棉花糖为您退对应的差价，例如您50元进的纷传，在网站开通会员花费99元，则棉花糖需要退您99-40=59元。
另外，在用户中心->推广中心获取推广链接，通过您的链接注册的用户，后续开通、续费会员您都享受百分之15佣金！
2、网站用户
如果您之前没有在纷传开通过，而是一开始就在网站开通的会员，请您直接续费即可，默认折扣八折79元，如果是已过期的状态重新开通花费了99元，则可以联系棉花糖退您20元。
3、投稿相关
2025年12月12日更新：“投稿”已更改为“资源分享”，详见论坛区域论坛规则：https://bdziyi.com/forum-post/53268.html/
五、常见问题
1、 解压密码是什么？
凡是从我这里获取到的资源，都可以先用mht三个字母试试看能不能解压，这个不对再来微信问棉花糖，请使用工具解压，不要使用mac默认解压
2、 某某工具/某某文档有没有？
在你绑定登陆的那个公众号“棉花糖网络安全”直接发送你需要的资源的关键字，只需要发关键字即可，如果没有你想要的，可以来微信群问，或者找棉花糖问。
3、 凌风云代查？
24.9.20日已更新为自动获取，在会员工具中
4、 怎么没看见poc更新？
poc不在首页显示更新，请前往”漏洞库“分类查看，或者使用本文提到的”如何方便的查找资源“中的服务号发送关键字查找。
5、 有没有好用的梯子和国外vps推荐？
请点击访问：
6、兑换东西需要积分？不够怎么办？
积分制是为了防止爬站，支付积分就会对每位会员获取资源有个记录，防止恶意爬站。
网站每天登陆可获得5积分，签到20积分，评论1积分，每个棉花糖发布的需要积分兑换的东西都是1积分，足够您兑换您日常所需的资源，有特殊情况需要大量获取请联系棉花糖
7、为什么有些东西需要花钱？
由棉花糖发布在网站里面的东西都不会单独收费，出现单独收费的文章都是由站内会员自己购买之后打包挂到本站，以低廉的价格分享给大家，同时给他自己回血。
8、可以开发票吗？
会员站已支持开发票，仅支持购买会员订单，在用户中心->左侧发票管理，点击申请新发票，填写相关信息即可，三到五个工作日开好并显示在发票管理中，并有邮箱提醒，届时自行通过发票管理页面下载
- 最新
- 最热
只看作者