标签

靶场WP

无境靶场WP

帖子数

5

阅读量

661

2026年6月24日更新77次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

评分

2026年6月21日更新94次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

+4

LFI 与 Zip Slip 组合利用-棉花糖会员站

评分

2026年6月3日发布66次阅读

SSRF初学专题三：白名单绕过 wp

发现 SSRF 入口点在购买商品时，注意到 check_inventory.php 接口的请求体中包含 inventoryUrl 字段：{ "inventoryUrl": "http://shop.ulab.com/stock.php?productId=1"}服务端返回了该 URL 的响应内容。这说明服务端会根据用户提供的 URL 发起请求，这是典...

评分

2026年6月4日更新134次阅读

无镜靶场：Owners-Or-Lord

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年5月19日发布290次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

评分