首页
无境靶场
漏洞库
文档资料
在线工具
工具分享
教程资源
网站通知
公开板块

发布

投稿文章发布帖子

开通会员

开通糖心会员

全站资源免费下载
全站内容免费阅读
会员付费投稿除外
在线独立环境靶场
会员专属微信大群
续费一律享受八折

开通糖心会员

首页
无境靶场
漏洞库
文档资料
在线工具
工具分享
教程资源
- java/C教程
- 逆向
- py/go教程
- CTF
- 其他教程
- 考证认证
- 安全教程
网站通知
公开板块

开通会员尊享会员权益

快速登录

无境靶场

帖子 57互动 36关注 57

用于讨论、发布无境靶场的相关内容

超级版主发布

全部
最新发布
最新回复
热门
精华

2026年6月24日更新77次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

评分

2026年6月21日更新95次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

+4

LFI 与 Zip Slip 组合利用-棉花糖会员站

评分

2026年6月21日发布12次阅读

xben系列092关组合环境-棉花糖会员站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

2026年6月17日发布120次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

2026年6月7日发布100次阅读

【逻辑漏洞】并发漏洞之抽奖场景一

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月3日发布66次阅读

SSRF初学专题三：白名单绕过 wp

发现 SSRF 入口点在购买商品时，注意到 check_inventory.php 接口的请求体中包含 inventoryUrl 字段：{ "inventoryUrl": "http://shop.ulab.com/stock.php?productId=1"}服务端返回了该 URL 的响应内容。这说明服务端会根据用户提供的 URL 发起请求，这是典...

评分

2026年6月4日更新134次阅读

无镜靶场：Owners-Or-Lord

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月2日发布166次阅读

SRC靶场：客服对话xss WP

靶场目标：获取在线客服的cookie，cookie中会有flag。
靶场的目标里明确说明了是获取在线客服的cookie，所以我们主要把目光聚集...

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

+4

SRC靶场：客服对话xss WP-棉花糖会员站

评分

2026年6月1日更新154次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

2026年5月26日发布108次阅读

无境内网靶场上新：红日靶场三

该靶场是一个典型的多层内网渗透场景，攻击链从外网 Web 入口开始，逐步横向到 Linux 跳板机、Windows 成员机，最后进入域控获取最终 flag。
核心考点总结
Joomla 信息泄露与后台接管
模板编辑写 WebShell

评分

2026年5月24日更新123次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月19日发布290次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

评分

2026年5月11日发布193次阅读

无境 SRC靶场上新：不起眼的注入点-1

靶场目标：登录用户mht账号，客户中心会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月7日发布146次阅读

无境 SRC靶场上新：活动：生日有礼

目标：买下一件商品
靶场：https://bdziyi.com/ulab/lab.html?page=target-detail&id=159

评分

2026年5月1日发布66次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

2026年5月1日发布45次阅读

无境 web靶场上新：SSRF初学专题二：黑名单校验不完全

本题目标：通过ssrf请求到正常不可访问的后端127.0.0.1/admin接口专题二：开发者黑名单校验不完全

评分

2026年4月30日更新145次阅读

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景-棉花糖会员站

评分

2026年4月30日更新62次阅读

无境 web靶场上新：SSRF初学专题一：入门基础

无境 web靶场上新：SSRF初学专题一：入门基础-棉花糖会员站

评分

2026年4月30日更新68次阅读

无境内网靶场上新：[无境原创] Dawn Breaker

“摘下你黯淡的衰亡，换一束爆燃的火花”flag在域管用户桌面感谢Scarecrow 投稿，本次靶场已参与原创靶场奖励计划，官方wp将在一个月后或有用户投稿wp后发布在公众号在有用户投稿wp出现或官方wp公布后，难度与奖励rank将会降低一半

评分

2026年4月29日发布45次阅读

无境 web靶场上新：JWT专题五到六

无境 web靶场上新：JWT专题五到六-棉花糖会员站

评分

57人已关注

无境靶场

用于讨论、发布无境靶场的相关内容

帖子

57

互动

36

阅读

1W+

版块版主

超级版主

本站为棉花糖会员站
友链申请 AI大全集合网站 JMR's Homepage
Copyright © 2025 · 棉花糖会员站
蜀ICP备2025159183号-1 川公网安备51152402000171号增值电信业务经营许可证：川B2-20260508
扫码加微信

在手机上浏览此页面

棉花糖VIP-无境网安靶场-糖心会员-网络安全资源大全-文档库-漏洞库

登录

没有账号？立即注册

用户名或邮箱

登录密码

记住登录找回密码

社交账号登录

使用社交账号登录即表示同意用户协议、隐私声明

注册

已有账号，立即登录

设置用户名

邮箱

验证码

设置密码

重复密码

已阅读并同意用户协议、隐私声明

扫码登录

使用其它方式登录或注册扫码登录

扫码登录即表示同意用户协议、隐私声明

会员低价促销中~

网安全量靶场无境上线，全网最便宜独立环境靶场！

独家代码审计、凌风云自助获取、ICP信息批量查询等功能已上线

网络安全从拥有一个资源大全开始！

现在购买仅需99元一年！续费还享八折！

详细介绍注册登陆