首页
无境靶场主营
漏洞库
文档资料
在线工具
SRC资产监控平台
hash在线解密
批量ICP查询（支持小程序、APP）
资源网获取
资产引擎
IP街道级定位
全网网盘文件搜索
共享会员账号
超强代码审计工具
xss平台
国标GB/T文件查找获取
国密GM/T标准文件下载
工具分享
教程资源
AI
网站通知
公开板块

发布

投稿文章发布帖子

开通会员

糖心会员

全站资源更多下载
全站内容更多阅读
在线独立环境靶场
超多极品网安功能
会员专属微信大群
续费一律享受八折

开通糖心会员

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

简体中文
繁体中文
English
한국어
日本語
Français
Italiano
Deutsch
Русский

首页
无境靶场主营
漏洞库
文档资料
在线工具
SRC资产监控平台
hash在线解密
批量ICP查询（支持小程序、APP）
资源网获取
资产引擎
IP街道级定位
全网网盘文件搜索
共享会员账号
超强代码审计工具
xss平台
国标GB/T文件查找获取
国密GM/T标准文件下载
工具分享
教程资源
- java/C教程
- 逆向
- py/go教程
- CTF
- 其他教程
- 考证认证
- 安全教程
AI
网站通知
公开板块

开通会员尊享会员权益

快速登录

无境靶场-棉花糖网络安全资源站

无境靶场

帖子 73互动 38关注 75

用于讨论、发布无境靶场的相关内容

无境靶场-棉花糖网络安全资源站

超级版主发布

全部
最新发布
最新回复
热门
精华

等级-LV7-棉花糖网络安全资源站

2026年10月3日更新79次阅读

无境SRC靶场上新：赏金报告复刻：任意用户接管

最终目标为接管棉花糖的账户，个人资料中有flag
https://bdziyi.com/ulab/lab.html?page=target-detail&id=301

评分

等级-LV7-棉花糖网络安全资源站

2026年9月30日发布29次阅读

无境web上新：Next.js next/og 未授权RCE CVE-2026-94545

本靶场对应公开漏洞 **CVE-2026-94545**(修复于 Next.js 16.3.6):
分享卡片的渲染接口 `/api/og` 会把**未经净化的用户输入**放入 SVG 文档中用于图片生成。在 Node 运行时且安装了 sharp 组件的情况下,这段 SVG 会被送入原生 XML 解析链(librsvg/libxml2)进...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月23日更新62次阅读

无境 web上新：wordpress 路径穿越 cve-2026-87902

【漏洞原理】本题复现 CVE-2026-87902(WordPress ≤ 7.1.1,7.1.2 修复)。WordPress 解析页面模板时，会以当前主题的 page-* 目...

无境 web上新：wordpress 路径穿越 cve-2026-87902-棉花糖网络安全资源站

-3

等级-LV3-棉花糖网络安全资源站

2026年9月14日发布22次阅读

XBOW-023 WP

0x01 侦察
登录页 HTML 注释泄露测试账号：

test:test 登录成功，session 为 Flask 签名 cookie（{"user_id":1}）。

评分

等级-LV7-棉花糖网络安全资源站

2026年9月12日更新175次阅读

无境web上新：GitLab 路径遍历 CVE-2026-85706

靶场flag在/var/opt/gitlab/gitlab-rails/etc/gitlab.yml，GitLab消耗配置较大，该靶场启动需要一两分钟
CVE-2026-85706（CVSS 1...

无境web上新：GitLab 路径遍历 CVE-2026-85706-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年9月9日更新120次阅读

无境web上新：JumpServer Access Key 越权

JumpServer v4 系列 4.10.19 之前的版本存在访问控制缺陷：DRF 查询过滤链中的 NotOrRelFilterBackend 支持 _rel 查询参数对最终 SQL 的 WHERE 子句做整体取反，而 WHERE 中包含 get_queryset() 建立的行级数据限定。任意已登录的普通用户只需在 API 请求中...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月5日更新102次阅读

无境web上新 JimuReport 2.5.1 未授权RCE

该漏洞源于 JimuReport（积木报表）v2.5.1 自动导出功能在身份校验与表达式执行两方面存在安全缺陷的叠加。一方面，导出接口 /jmreport/auto/export/python/plugin 在设计上被标记为免登录接口，而其签名校验使用硬编码的固定密钥，攻击者可据此伪造任意...

1

等级-LV7-棉花糖网络安全资源站

2026年9月4日发布64次阅读

无境web上新：Jenkins PersistenceRoot 反序列化 CVE-2026-84645

Jenkins ≤2.579 的 XStream 反序列化器允许把 PersistenceRoot 类型对象（job/build 等配置文件根类型）作为普通字段嵌套在 job 的 config.xml 里反序列化，且 transient 字段也会被注入。攻击者只需某个 job 的 Item/Configure 权限，即可伪造一个“假 Jenk...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月12日更新54次阅读

ShowDoc ≤ v3.9.2 RCE

ShowDoc ≤ v3.9.2 的注册接口 registerByVerify 对 username 参数仅做 trim() 处理，无字符类型校验，任何字符串原样写入 SQLit...

ShowDoc ≤ v3.9.2 RCE-棉花糖网络安全资源站

1

等级-LV7-棉花糖网络安全资源站

2026年8月31日发布150次阅读

无境web 靶场上新：积木报表 JeecgBoot 3.9.3 pre-auth RCE

积木报表导出接口 POST /jmreport/auto/export 标注了 @JimuNoLoginRequired，JimuReportTokenInterceptor 见到该注解直接放行；JeecgBoot ShiroConfig 又将 /jmreport/** 配成 anon。未登录即可进入导出流程。
导出 PDF 时，攻击者传入的 reportParams[]....

评分

等级-LV7-棉花糖网络安全资源站

2026年8月28日发布157次阅读

无境web上新：Nacos 管理接口权限绕过，可未授权创建高权限账户

Nacos 官方发布安全更新，修复了 Nacos 中存在的权限绕过漏洞。该漏洞影响 Nacos 3.0.0 至 3.2.3 版本，源于部分用户、角色及权限管理接口的鉴权注解配置不完整，其中 UserControllerV3.createUser()、RoleControllerV3.createRole() 等管理接口的 @Secured ...

评分

等级-LV1-棉花糖网络安全资源站

2026年8月19日更新73次阅读

Oracle 数据库 sql注入练习一

得到字段为3，严格的要进行字段类型判断
Oracle数据库默认查询在当前数据库x' UNION SELECT null,table_name,null FROM user_tab...

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

Oracle 数据库 sql注入练习一-棉花糖网络安全资源站

2

等级-LV2-棉花糖网络安全资源站

2026年8月9日更新77次阅读

[无境原创] Owners-Or-Lord 靶场wp

AI和AI安全相关资源

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

等级-LV1-棉花糖网络安全资源站

2026年8月9日更新88次阅读

JWT专题三：弱密钥

环境目标：登录"mht"用户，并成功下单一件商品一些签名算法，例如 HS256 签名算法使用弱密钥进行签名和验证。如果开发者在代码...

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

JWT专题三：弱密钥-棉花糖网络安全资源站

评分

菜的睡不着

等级-LV2-棉花糖网络安全资源站

2026年7月26日发布70次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

等级-LV6-棉花糖网络安全资源站

2026年7月26日发布73次阅读

不起眼的注入点-1 WP

以下为测试 Agent 基于事实情报渗透思路（无Skills、无MCP、无任务编排、无提示词）
根据提供的渗透测试过程记录，以下是漏洞...

不起眼的注入点-1 WP-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2026年6月24日更新162次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖网络安全资源站

xss+csrf的简单模拟-棉花糖网络安全资源站

xss+csrf的简单模拟-棉花糖网络安全资源站

2

等级-LV1-棉花糖网络安全资源站

2026年6月21日更新200次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

+4

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

5

等级-LV1-棉花糖网络安全资源站

2026年6月21日发布57次阅读

xben系列092关组合环境-棉花糖网络安全资源站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

等级-LV7-棉花糖网络安全资源站

2026年6月17日发布242次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

12 3 4 下一页

75人已关注

无境靶场-棉花糖网络安全资源站

无境靶场

用于讨论、发布无境靶场的相关内容

帖子

73

互动

38

阅读

1.4W+

版块版主

等级-LV7-棉花糖网络安全资源站

超级版主

本站为棉花糖会员站
友链申请 AI大全集合网站 JMR's Homepage
Copyright © 2025 · 棉花糖会员站
蜀ICP备2025159183号-1 川公网安备51152402000171号增值电信业务经营许可证：川B2-20260508
扫码加微信

在手机上浏览此页面

棉花糖网络安全-无境网安靶场-糖心会员-网络安全资源大全-文档库-漏洞库

登录

没有账号？立即注册

用户名或邮箱

登录密码

记住登录找回密码

社交账号登录

使用社交账号登录即表示同意用户协议、隐私声明

注册

已有账号，立即登录

设置用户名

邮箱

验证码

设置密码

重复密码

已阅读并同意用户协议、隐私声明

扫码登录

使用其它方式登录或注册扫码登录

扫码登录即表示同意用户协议、隐私声明

会员低价促销中~

无境上线，全网最便宜独立环境内网、SRC靶场！

网盘文件信息收集、ICP信息批量查询等功能已上线

网络安全从拥有一个资源大全开始！

现在购买仅需99元一年！续费还享八折！

详细介绍注册登陆