首页
无境靶场
漏洞库
文档资料
在线工具
工具分享
教程资源
AI
网站通知
公开板块

发布

投稿文章发布帖子

开通会员

糖心会员

全站资源免费下载
全站内容免费阅读
会员付费投稿除外
在线独立环境靶场
会员专属微信大群
续费一律享受八折

开通糖心会员

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

首页
无境靶场
漏洞库
文档资料
在线工具
工具分享
教程资源
- java/C教程
- 逆向
- py/go教程
- CTF
- 其他教程
- 考证认证
- 安全教程
AI
网站通知
公开板块

开通会员尊享会员权益

快速登录

无境靶场

帖子 62互动 37关注 69

用于讨论、发布无境靶场的相关内容

超级版主发布

全部
最新发布
最新回复
热门
精华

2026年8月19日更新18次阅读

Oracle 数据库 sql注入练习一

得到字段为3，严格的要进行字段类型判断
Oracle数据库默认查询在当前数据库x' UNION SELECT null,table_name,null FROM user_tab...

Oracle 数据库 sql注入练习一-棉花糖会员站

Oracle 数据库 sql注入练习一-棉花糖会员站

Oracle 数据库 sql注入练习一-棉花糖会员站

评分

2026年8月9日更新55次阅读

[无境原创] Owners-Or-Lord 靶场wp

AI和AI安全相关资源

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年8月9日更新65次阅读

JWT专题三：弱密钥

环境目标：登录"mht"用户，并成功下单一件商品一些签名算法，例如 HS256 签名算法使用弱密钥进行签名和验证。如果开发者在代码...

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

评分

菜的睡不着

2026年7月26日发布50次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

2026年7月26日发布53次阅读

不起眼的注入点-1 WP

以下为测试 Agent 基于事实情报渗透思路（无Skills、无MCP、无任务编排、无提示词）
根据提供的渗透测试过程记录，以下是漏洞...

不起眼的注入点-1 WP-棉花糖会员站

评分

2026年6月24日更新151次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

2

2026年6月21日更新156次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

+4

LFI 与 Zip Slip 组合利用-棉花糖会员站

5

2026年6月21日发布37次阅读

xben系列092关组合环境-棉花糖会员站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

2026年6月17日发布214次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

2026年6月7日发布128次阅读

【逻辑漏洞】并发漏洞之抽奖场景一

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月3日发布117次阅读

SSRF初学专题三：白名单绕过 wp

发现 SSRF 入口点在购买商品时，注意到 check_inventory.php 接口的请求体中包含 inventoryUrl 字段：{ "inventoryUrl": "http://shop.ulab.com/stock.php?productId=1"}服务端返回了该 URL 的响应内容。这说明服务端会根据用户提供的 URL 发起请求，这是典...

评分

2026年6月4日更新180次阅读

无镜靶场：Owners-Or-Lord

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月2日发布254次阅读

SRC靶场：客服对话xss WP

靶场目标：获取在线客服的cookie，cookie中会有flag。
靶场的目标里明确说明了是获取在线客服的cookie，所以我们主要把目光聚集...

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

+4

SRC靶场：客服对话xss WP-棉花糖会员站

评分

2026年6月1日更新213次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

2026年5月26日发布143次阅读

无境内网靶场上新：红日靶场三

该靶场是一个典型的多层内网渗透场景，攻击链从外网 Web 入口开始，逐步横向到 Linux 跳板机、Windows 成员机，最后进入域控获取最终 flag。
核心考点总结
Joomla 信息泄露与后台接管
模板编辑写 WebShell

评分

2026年5月24日更新158次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月19日发布402次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

3

2026年5月11日发布207次阅读

无境 SRC靶场上新：不起眼的注入点-1

靶场目标：登录用户mht账号，客户中心会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月7日发布161次阅读

无境 SRC靶场上新：活动：生日有礼

目标：买下一件商品
靶场：https://bdziyi.com/ulab/lab.html?page=target-detail&id=159

评分

2026年5月1日发布71次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

12 3 4 下一页

69人已关注

无境靶场

用于讨论、发布无境靶场的相关内容

帖子

62

互动

37

阅读

1.2W+

版块版主

超级版主

本站为棉花糖会员站
友链申请 AI大全集合网站 JMR's Homepage
Copyright © 2025 · 棉花糖会员站
蜀ICP备2025159183号-1 川公网安备51152402000171号增值电信业务经营许可证：川B2-20260508
扫码加微信

在手机上浏览此页面

棉花糖VIP-无境网安靶场-糖心会员-网络安全资源大全-文档库-漏洞库

登录

没有账号？立即注册

用户名或邮箱

登录密码

记住登录找回密码

社交账号登录

使用社交账号登录即表示同意用户协议、隐私声明

注册

已有账号，立即登录

设置用户名

邮箱

验证码

设置密码

重复密码

已阅读并同意用户协议、隐私声明

扫码登录

使用其它方式登录或注册扫码登录

扫码登录即表示同意用户协议、隐私声明

会员低价促销中~

网安全量靶场无境上线，全网最便宜独立环境靶场！

独家代码审计、网盘文件信息收集、ICP信息批量查询等功能已上线

网络安全从拥有一个资源大全开始！

现在购买仅需99元一年！续费还享八折！

详细介绍注册登陆