标签

靶场WP

无境靶场WP

帖子数

10

阅读量

1247

2026年8月19日更新18次阅读

Oracle 数据库 sql注入练习一

得到字段为3，严格的要进行字段类型判断
Oracle数据库默认查询在当前数据库x' UNION SELECT null,table_name,null FROM user_tab...

Oracle 数据库 sql注入练习一-棉花糖会员站

Oracle 数据库 sql注入练习一-棉花糖会员站

Oracle 数据库 sql注入练习一-棉花糖会员站

评分

2026年8月9日更新55次阅读

[无境原创] Owners-Or-Lord 靶场wp

AI和AI安全相关资源

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年8月9日更新65次阅读

JWT专题三：弱密钥

环境目标：登录"mht"用户，并成功下单一件商品一些签名算法，例如 HS256 签名算法使用弱密钥进行签名和验证。如果开发者在代码...

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

评分

菜的睡不着

2026年7月26日发布50次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

2026年7月26日发布53次阅读

不起眼的注入点-1 WP

以下为测试 Agent 基于事实情报渗透思路（无Skills、无MCP、无任务编排、无提示词）
根据提供的渗透测试过程记录，以下是漏洞...

不起眼的注入点-1 WP-棉花糖会员站

评分

2026年6月24日更新151次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

2

2026年6月21日更新156次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

+4

LFI 与 Zip Slip 组合利用-棉花糖会员站

5

2026年6月3日发布117次阅读

SSRF初学专题三：白名单绕过 wp

发现 SSRF 入口点在购买商品时，注意到 check_inventory.php 接口的请求体中包含 inventoryUrl 字段：{ "inventoryUrl": "http://shop.ulab.com/stock.php?productId=1"}服务端返回了该 URL 的响应内容。这说明服务端会根据用户提供的 URL 发起请求，这是典...

评分

2026年6月4日更新180次阅读

无镜靶场：Owners-Or-Lord

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年5月19日发布402次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

3