标签

无境上新

无境靶场上架环境记录

帖子数

39

阅读量

4286

等级-LV7-棉花糖网络安全资源站

2026年10月3日更新79次阅读

无境SRC靶场上新：赏金报告复刻：任意用户接管

最终目标为接管棉花糖的账户，个人资料中有flag
https://bdziyi.com/ulab/lab.html?page=target-detail&id=301

评分

等级-LV7-棉花糖网络安全资源站

2026年9月30日发布29次阅读

无境web上新：Next.js next/og 未授权RCE CVE-2026-94545

本靶场对应公开漏洞 **CVE-2026-94545**(修复于 Next.js 16.3.6):
分享卡片的渲染接口 `/api/og` 会把**未经净化的用户输入**放入 SVG 文档中用于图片生成。在 Node 运行时且安装了 sharp 组件的情况下,这段 SVG 会被送入原生 XML 解析链(librsvg/libxml2)进...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月23日更新62次阅读

无境 web上新：wordpress 路径穿越 cve-2026-87902

【漏洞原理】本题复现 CVE-2026-87902(WordPress ≤ 7.1.1,7.1.2 修复)。WordPress 解析页面模板时，会以当前主题的 page-* 目...

无境 web上新：wordpress 路径穿越 cve-2026-87902-棉花糖网络安全资源站

-3

等级-LV7-棉花糖网络安全资源站

2026年9月12日更新175次阅读

无境web上新：GitLab 路径遍历 CVE-2026-85706

靶场flag在/var/opt/gitlab/gitlab-rails/etc/gitlab.yml，GitLab消耗配置较大，该靶场启动需要一两分钟
CVE-2026-85706（CVSS 1...

无境web上新：GitLab 路径遍历 CVE-2026-85706-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年9月9日更新120次阅读

无境web上新：JumpServer Access Key 越权

JumpServer v4 系列 4.10.19 之前的版本存在访问控制缺陷：DRF 查询过滤链中的 NotOrRelFilterBackend 支持 _rel 查询参数对最终 SQL 的 WHERE 子句做整体取反，而 WHERE 中包含 get_queryset() 建立的行级数据限定。任意已登录的普通用户只需在 API 请求中...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月5日更新101次阅读

无境web上新 JimuReport 2.5.1 未授权RCE

该漏洞源于 JimuReport（积木报表）v2.5.1 自动导出功能在身份校验与表达式执行两方面存在安全缺陷的叠加。一方面，导出接口 /jmreport/auto/export/python/plugin 在设计上被标记为免登录接口，而其签名校验使用硬编码的固定密钥，攻击者可据此伪造任意...

1

等级-LV7-棉花糖网络安全资源站

2026年9月4日发布64次阅读

无境web上新：Jenkins PersistenceRoot 反序列化 CVE-2026-84645

Jenkins ≤2.579 的 XStream 反序列化器允许把 PersistenceRoot 类型对象（job/build 等配置文件根类型）作为普通字段嵌套在 job 的 config.xml 里反序列化，且 transient 字段也会被注入。攻击者只需某个 job 的 Item/Configure 权限，即可伪造一个“假 Jenk...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月12日更新54次阅读

ShowDoc ≤ v3.9.2 RCE

ShowDoc ≤ v3.9.2 的注册接口 registerByVerify 对 username 参数仅做 trim() 处理，无字符类型校验，任何字符串原样写入 SQLit...

ShowDoc ≤ v3.9.2 RCE-棉花糖网络安全资源站

1

等级-LV7-棉花糖网络安全资源站

2026年8月31日发布150次阅读

无境web 靶场上新：积木报表 JeecgBoot 3.9.3 pre-auth RCE

积木报表导出接口 POST /jmreport/auto/export 标注了 @JimuNoLoginRequired，JimuReportTokenInterceptor 见到该注解直接放行；JeecgBoot ShiroConfig 又将 /jmreport/** 配成 anon。未登录即可进入导出流程。
导出 PDF 时，攻击者传入的 reportParams[]....

评分

等级-LV7-棉花糖网络安全资源站

2026年8月28日发布157次阅读

无境web上新：Nacos 管理接口权限绕过，可未授权创建高权限账户

Nacos 官方发布安全更新，修复了 Nacos 中存在的权限绕过漏洞。该漏洞影响 Nacos 3.0.0 至 3.2.3 版本，源于部分用户、角色及权限管理接口的鉴权注解配置不完整，其中 UserControllerV3.createUser()、RoleControllerV3.createRole() 等管理接口的 @Secured ...

评分

等级-LV7-棉花糖网络安全资源站

2026年6月17日发布242次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

等级-LV7-棉花糖网络安全资源站

2026年6月1日更新230次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

等级-LV7-棉花糖网络安全资源站

2026年5月26日发布163次阅读

无境内网靶场上新：红日靶场三

该靶场是一个典型的多层内网渗透场景，攻击链从外网 Web 入口开始，逐步横向到 Linux 跳板机、Windows 成员机，最后进入域控获取最终 flag。
核心考点总结
Joomla 信息泄露与后台接管
模板编辑写 WebShell

评分

等级-LV7-棉花糖网络安全资源站

2026年5月24日更新162次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

等级-LV7-棉花糖网络安全资源站

2026年5月11日发布212次阅读

无境 SRC靶场上新：不起眼的注入点-1

靶场目标：登录用户mht账号，客户中心会有flag
该环境不存在弱口令，请勿使用爆破

评分

等级-LV7-棉花糖网络安全资源站

2026年5月7日发布167次阅读

无境 SRC靶场上新：活动：生日有礼

目标：买下一件商品
靶场：https://bdziyi.com/ulab/lab.html?page=target-detail&id=159

评分

等级-LV7-棉花糖网络安全资源站

2026年5月1日发布84次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

等级-LV7-棉花糖网络安全资源站

2026年5月1日发布67次阅读

无境 web靶场上新：SSRF初学专题二：黑名单校验不完全

本题目标：通过ssrf请求到正常不可访问的后端127.0.0.1/admin接口专题二：开发者黑名单校验不完全

评分

等级-LV7-棉花糖网络安全资源站

2026年4月30日更新155次阅读

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年4月30日更新72次阅读

无境 web靶场上新：SSRF初学专题一：入门基础

无境 web靶场上新：SSRF初学专题一：入门基础-棉花糖网络安全资源站

评分