首页
无境靶场主营
漏洞库
文档资料
在线工具
SRC资产监控平台
hash在线解密
批量ICP查询（支持小程序、APP）
资源网获取
资产引擎
IP街道级定位
全网网盘文件搜索
共享会员账号
超强代码审计工具
xss平台
国标GB/T文件查找获取
国密GM/T标准文件下载
工具分享
教程资源
AI
网站通知
公开板块

发布

投稿文章发布帖子

开通会员

糖心会员

全站资源更多下载
全站内容更多阅读
在线独立环境靶场
超多极品网安功能
会员专属微信大群
续费一律享受八折

开通糖心会员

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

首页
无境靶场主营
漏洞库
文档资料
在线工具
SRC资产监控平台
hash在线解密
批量ICP查询（支持小程序、APP）
资源网获取
资产引擎
IP街道级定位
全网网盘文件搜索
共享会员账号
超强代码审计工具
xss平台
国标GB/T文件查找获取
国密GM/T标准文件下载
工具分享
教程资源
- java/C教程
- 逆向
- py/go教程
- CTF
- 其他教程
- 考证认证
- 安全教程
AI
网站通知
公开板块

开通会员尊享会员权益

快速登录

无境靶场-棉花糖网络安全资源站

无境靶场

帖子 72互动 35关注 75

用于讨论、发布无境靶场的相关内容

无境靶场-棉花糖网络安全资源站

超级版主发布

全部
最新发布
最新回复
热门
精华

等级-LV5-棉花糖网络安全资源站

2025年12月25日发布102次阅读

CVE25-55182 dify环境 rce-靶场记录

POST /apps HTTP/1.1
Host: 192.168.111.20:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (...

CVE25-55182 dify环境 rce-靶场记录-棉花糖网络安全资源站

1

等级-LV7-棉花糖网络安全资源站

2026年9月5日更新102次阅读

无境web上新 JimuReport 2.5.1 未授权RCE

该漏洞源于 JimuReport（积木报表）v2.5.1 自动导出功能在身份校验与表达式执行两方面存在安全缺陷的叠加。一方面，导出接口 /jmreport/auto/export/python/plugin 在设计上被标记为免登录接口，而其签名校验使用硬编码的固定密钥，攻击者可据此伪造任意...

1

等级-LV7-棉花糖网络安全资源站

2026年2月9日发布99次阅读

无境上新：Kubernetes goat – k8s靶场

Kubernetes Goat
项目地址：https://github.com/madhuakula/kubernetes-goat
注意：该环境仅供练习，无flag。
分类在web靶场中...

无境上新：Kubernetes goat - k8s靶场-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年10月3日更新97次阅读

无境SRC靶场上新：赏金报告复刻：任意用户接管

最终目标为接管棉花糖的账户，个人资料中有flag
https://bdziyi.com/ulab/lab.html?page=target-detail&id=301

评分

等级-LV7-棉花糖网络安全资源站

2026年4月21日发布90次阅读

无境SRC靶场上新：并发漏洞之抽奖场景一

介绍：本场景为并发漏洞的简单场景，抽奖场景的简单并发，本场景需要使用并发突破用户的抽奖次数限制，成功后即可获得flag。

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖网络安全资源站

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2026年8月9日更新88次阅读

JWT专题三：弱密钥

环境目标：登录"mht"用户，并成功下单一件商品一些签名算法，例如 HS256 签名算法使用弱密钥进行签名和验证。如果开发者在代码...

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年4月12日发布86次阅读

无境 web靶场上新： Apache ActiveMQ Jolokia 远程代码执行 cve-2026-34197

CVE-2026-34197 是 Apache ActiveMQ 5.19.4 之前的版本以及 6.0.0 版本（6.2.3 之前的版本）中的一个远程代码执行漏洞。Jolokia JMX-HTTP 桥接器暴露了对 ActiveMQ 自身 MBean 的操作，包括对 Broker MBean 的 addNetworkConnector(String) 。经过身份验证...

评分

等级-LV7-棉花糖网络安全资源站

2026年5月1日发布84次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

等级-LV7-棉花糖网络安全资源站

2026年4月30日更新78次阅读

无境内网靶场上新：[无境原创] Dawn Breaker

“摘下你黯淡的衰亡，换一束爆燃的火花”flag在域管用户桌面感谢Scarecrow 投稿，本次靶场已参与原创靶场奖励计划，官方wp将在一个月后或有用户投稿wp后发布在公众号在有用户投稿wp出现或官方wp公布后，难度与奖励rank将会降低一半

评分

等级-LV2-棉花糖网络安全资源站

2026年8月9日更新77次阅读

[无境原创] Owners-Or-Lord 靶场wp

AI和AI安全相关资源

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

等级-LV1-棉花糖网络安全资源站

2026年2月28日发布75次阅读

简单-任意用户登录二wp-棉花糖网络安全资源站

简单-任意用户登录二wp

首先在提示中发现了一个手机号码
可以先使用注册功能，发现注册功能不能使用
使用忘记密码功能发现13900812231这个手机号...

评分

等级-LV7-棉花糖网络安全资源站

2026年4月5日发布75次阅读

无境 web靶场上新 CVE-2026-34838 groupoffice 反序列化

Group-Office 不安全反序列化漏洞详情SummaryGroup-Office 允许认证用户保存任意的系统设置。AbstractSettingsCollection 模型中的漏洞导致加载这些设置时存在不安全的反序列化问题。通过将序列化的 FileCookieJar 对象注入设置字符串，经过认证的攻击者可以...

评分

等级-LV1-棉花糖网络安全资源站

2026年8月19日更新74次阅读

Oracle 数据库 sql注入练习一

得到字段为3，严格的要进行字段类型判断
Oracle数据库默认查询在当前数据库x' UNION SELECT null,table_name,null FROM user_tab...

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

2

等级-LV6-棉花糖网络安全资源站

2026年7月26日发布73次阅读

不起眼的注入点-1 WP

以下为测试 Agent 基于事实情报渗透思路（无Skills、无MCP、无任务编排、无提示词）
根据提供的渗透测试过程记录，以下是漏洞...

不起眼的注入点-1 WP-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年4月30日更新72次阅读

无境 web靶场上新：SSRF初学专题一：入门基础

无境 web靶场上新：SSRF初学专题一：入门基础-棉花糖网络安全资源站

评分

菜的睡不着

等级-LV2-棉花糖网络安全资源站

2026年7月26日发布71次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

等级-LV7-棉花糖网络安全资源站

2026年5月1日发布67次阅读

无境 web靶场上新：SSRF初学专题二：黑名单校验不完全

本题目标：通过ssrf请求到正常不可访问的后端127.0.0.1/admin接口专题二：开发者黑名单校验不完全

评分

等级-LV7-棉花糖网络安全资源站

2026年9月4日发布64次阅读

无境web上新：Jenkins PersistenceRoot 反序列化 CVE-2026-84645

Jenkins ≤2.579 的 XStream 反序列化器允许把 PersistenceRoot 类型对象（job/build 等配置文件根类型）作为普通字段嵌套在 job 的 config.xml 里反序列化，且 transient 字段也会被注入。攻击者只需某个 job 的 Item/Configure 权限，即可伪造一个“假 Jenk...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月23日更新63次阅读

无境 web上新：wordpress 路径穿越 cve-2026-87902

【漏洞原理】本题复现 CVE-2026-87902(WordPress ≤ 7.1.1,7.1.2 修复)。WordPress 解析页面模板时，会以当前主题的 page-* 目...

无境 web上新：wordpress 路径穿越 cve-2026-87902-棉花糖网络安全资源站

-3

等级-LV7-棉花糖网络安全资源站

2026年3月17日发布63次阅读

无境靶场上新：SRC-活动过期了场景一

无境靶场上新：SRC-活动过期了场景一-棉花糖网络安全资源站

评分

上一页 1 234 下一页

75人已关注

无境靶场-棉花糖网络安全资源站

无境靶场

用于讨论、发布无境靶场的相关内容

帖子

72

互动

35

阅读

1.3W+

版块版主

等级-LV7-棉花糖网络安全资源站

超级版主

本站为棉花糖会员站
友链申请 AI大全集合网站 JMR's Homepage
Copyright © 2025 · 棉花糖会员站
蜀ICP备2025159183号-1 川公网安备51152402000171号增值电信业务经营许可证：川B2-20260508
扫码加微信

在手机上浏览此页面

棉花糖网络安全-无境网安靶场-糖心会员-网络安全资源大全-文档库-漏洞库

登录

没有账号？立即注册

用户名或邮箱

登录密码

记住登录找回密码

社交账号登录

使用社交账号登录即表示同意用户协议、隐私声明

注册

已有账号，立即登录

设置用户名

邮箱

验证码

设置密码

重复密码

已阅读并同意用户协议、隐私声明

扫码登录

使用其它方式登录或注册扫码登录

扫码登录即表示同意用户协议、隐私声明

会员低价促销中~

无境上线，全网最便宜独立环境内网、SRC靶场！

网盘文件信息收集、ICP信息批量查询等功能已上线

网络安全从拥有一个资源大全开始！

现在购买仅需99元一年！续费还享八折！

详细介绍注册登陆