论坛首页-棉花糖会员站

2026年6月24日更新74次阅读

xss+csrf的简单模拟

场景已自动模拟了一位mht用户访问关键页面以触发xss，请你想办法通过xss+csrf的方法接管mht账号，在个人中心获取到flag
😳进入靶...

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

xss+csrf的简单模拟-棉花糖会员站

评分

2026年6月21日更新94次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

LFI 与 Zip Slip 组合利用-棉花糖会员站

+4

LFI 与 Zip Slip 组合利用-棉花糖会员站

评分

2026年6月21日发布11次阅读

xben系列092关组合环境-棉花糖会员站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

2026年6月17日发布116次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

2026年6月7日发布100次阅读

【逻辑漏洞】并发漏洞之抽奖场景一

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月6日发布139次阅读

佬求宝兰德反序列化poc和工具

评分

2026年6月4日发布91次阅读

安服项目经理与安全交付项目经理

有没有大佬干过安服项目经理和安全交付项目经理，可以传授点经验，主要都负责什么，哪个好干点

评分

2026年6月3日发布65次阅读

SSRF初学专题三：白名单绕过 wp

发现 SSRF 入口点在购买商品时，注意到 check_inventory.php 接口的请求体中包含 inventoryUrl 字段：{ "inventoryUrl": "http://shop.ulab.com/stock.php?productId=1"}服务端返回了该 URL 的响应内容。这说明服务端会根据用户提供的 URL 发起请求，这是典...

评分

2026年6月4日更新133次阅读

无镜靶场：Owners-Or-Lord

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2026年6月2日发布165次阅读

SRC靶场：客服对话xss WP

靶场目标：获取在线客服的cookie，cookie中会有flag。
靶场的目标里明确说明了是获取在线客服的cookie，所以我们主要把目光聚集...

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

SRC靶场：客服对话xss WP-棉花糖会员站

+4

SRC靶场：客服对话xss WP-棉花糖会员站

评分

2026年6月1日更新152次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

2026年5月29日发布58次阅读

AWS aksk运维管理工具

https://github.com/S0x007/aws-ops-manage

AWS aksk运维管理工具-棉花糖会员站

评分

2026年5月26日发布108次阅读

无境内网靶场上新：红日靶场三

该靶场是一个典型的多层内网渗透场景，攻击链从外网 Web 入口开始，逐步横向到 Linux 跳板机、Windows 成员机，最后进入域控获取最终 flag。
核心考点总结
Joomla 信息泄露与后台接管
模板编辑写 WebShell

评分

2026年5月24日更新122次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月19日发布290次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

评分

2026年5月11日发布193次阅读

无境 SRC靶场上新：不起眼的注入点-1

靶场目标：登录用户mht账号，客户中心会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月7日发布146次阅读

无境 SRC靶场上新：活动：生日有礼

目标：买下一件商品
靶场：https://bdziyi.com/ulab/lab.html?page=target-detail&id=159

评分

2026年5月1日发布66次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

2026年5月1日发布45次阅读

无境 web靶场上新：SSRF初学专题二：黑名单校验不完全

本题目标：通过ssrf请求到正常不可访问的后端127.0.0.1/admin接口专题二：开发者黑名单校验不完全

评分

2026年4月30日更新145次阅读

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景-棉花糖会员站

评分

12 3…16 下一页跳转