论坛首页-棉花糖会员站

2026年5月24日更新18次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月19日发布87次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

评分

2026年5月11日发布157次阅读

无境 SRC靶场上新：不起眼的注入点-1

靶场目标：登录用户mht账号，客户中心会有flag
该环境不存在弱口令，请勿使用爆破

评分

2026年5月7日发布104次阅读

无境 SRC靶场上新：活动：生日有礼

目标：买下一件商品
靶场：https://bdziyi.com/ulab/lab.html?page=target-detail&id=159

评分

2026年5月1日发布49次阅读

无境 web靶场上新：SSRF初学专题三：白名单校验

本题SSRF内网测试地址：http://ssrf.bdziyi.com/flag专题三：白名单校验的绕过

评分

2026年5月1日发布35次阅读

无境 web靶场上新：SSRF初学专题二：黑名单校验不完全

本题目标：通过ssrf请求到正常不可访问的后端127.0.0.1/admin接口专题二：开发者黑名单校验不完全

评分

2026年4月30日更新109次阅读

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景

无境 web靶场上新：Linux核弹提权 CVE-2026-31431 场景-棉花糖会员站

评分

2026年4月30日更新41次阅读

无境 web靶场上新：SSRF初学专题一：入门基础

无境 web靶场上新：SSRF初学专题一：入门基础-棉花糖会员站

评分

2026年4月30日更新38次阅读

无境内网靶场上新：[无境原创] Dawn Breaker

“摘下你黯淡的衰亡，换一束爆燃的火花”flag在域管用户桌面感谢Scarecrow 投稿，本次靶场已参与原创靶场奖励计划，官方wp将在一个月后或有用户投稿wp后发布在公众号在有用户投稿wp出现或官方wp公布后，难度与奖励rank将会降低一半

评分

2026年4月29日发布36次阅读

无境 web靶场上新：JWT专题五到六

无境 web靶场上新：JWT专题五到六-棉花糖会员站

评分

2026年4月29日发布128次阅读

无境 web靶场上新：幽灵比特位 WAF绕过 CVE-2025-41242

无境 web靶场上新：幽灵比特位 WAF绕过 CVE-2025-41242-棉花糖会员站

评分

2026年4月28日发布24次阅读

无境 web靶场上新：JWT专题一到四

JWT专题四：头部参数注入JWT专题三：弱密钥JWT专题二：无签名令牌绕过JWT专题一：无效签名验证

无境 web靶场上新：JWT专题一到四-棉花糖会员站

评分

2026年4月24日发布80次阅读

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘

本环境来源为Solar应急响应月赛版权所有：Solar应急响应团队、州弟学安全（出题人）棉花糖已获得上架授权本环境取自近期投毒事件...

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘-棉花糖会员站

评分

2026年4月21日发布69次阅读

无境SRC靶场上新：并发漏洞之抽奖场景一

介绍：本场景为并发漏洞的简单场景，抽奖场景的简单并发，本场景需要使用并发突破用户的抽奖次数限制，成功后即可获得flag。

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖会员站

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖会员站

评分

2026年4月12日发布65次阅读

无境 web靶场上新： Apache ActiveMQ Jolokia 远程代码执行 cve-2026-34197

CVE-2026-34197 是 Apache ActiveMQ 5.19.4 之前的版本以及 6.0.0 版本（6.2.3 之前的版本）中的一个远程代码执行漏洞。Jolokia JMX-HTTP 桥接器暴露了对 ActiveMQ 自身 MBean 的操作，包括对 Broker MBean 的 addNetworkConnector(String) 。经过身份验证...

评分

2026年4月8日发布48次阅读

深信服PT1-AC实验考试

前言深信服PT1-AC实验考试实验练习可以去深信服的在线实验平台（链接如下）：深信服在线实验平台 (sangfor.com.cn)https://hol.s...

深信服PT1-AC实验考试-棉花糖会员站

深信服PT1-AC实验考试-棉花糖会员站

深信服PT1-AC实验考试-棉花糖会员站

+66

深信服PT1-AC实验考试-棉花糖会员站

评分

2026年4月7日发布9次阅读

Windows Server 2022 DHCP双机热备架构：企业级高可用实战指南

title: DHCP服务的高可用性革命：Windows Server 2022双机热备架构深度解析 url: https://blog.csdn.net/weixin_29245767/article/details/157376996publishedTime: 2026-01-25T10:33:32+08:00Windows Server 2022 DHCP双机热备架构：企业级高可用实战指南1. ...

评分

2026年4月7日发布22次阅读

FastAdmin框架CVE-2024-7928漏洞深度剖析：从任意文件读取到安全加固实战

1. FastAdmin框架 CVE -2024-7928漏洞详解FastAdmin是一款基于ThinkPHP开发的快速开发框架，因其易用性和丰富的功能受到许多开发者的青睐。然而，近期曝光的CVE-2024-7928漏洞却给使用低版本FastAdmin的用户敲响了安全警钟。这个漏洞的核心问题在于框架对语言...

评分

2026年4月5日发布42次阅读

无境 web靶场上新 CVE-2026-34838 groupoffice 反序列化

Group-Office 不安全反序列化漏洞详情SummaryGroup-Office 允许认证用户保存任意的系统设置。AbstractSettingsCollection 模型中的漏洞导致加载这些设置时存在不安全的反序列化问题。通过将序列化的 FileCookieJar 对象注入设置字符串，经过认证的攻击者可以...

评分

2026年4月4日发布57次阅读

资源网获取

该帖子内容已隐藏

以下用户组可查看

糖心会员

登录后查看我的权限

评分

12 3…16 下一页跳转