论坛首页-棉花糖网络安全资源站-第12页

等级-LV7-棉花糖网络安全资源站

2026年10月3日更新97次阅读

无境SRC靶场上新：赏金报告复刻：任意用户接管

最终目标为接管棉花糖的账户，个人资料中有flag
https://bdziyi.com/ulab/lab.html?page=target-detail&id=301

评分

等级-LV7-棉花糖网络安全资源站

2026年6月17日发布242次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

等级-LV1-棉花糖网络安全资源站

2025年7月23日发布281次阅读

有师傅有nacos 最新利用工具吗？

有师傅有nacos 最新利用工具吗？

评分

等级-LV7-棉花糖网络安全资源站

2026年4月24日发布119次阅读

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘

本环境来源为Solar应急响应月赛版权所有：Solar应急响应团队、州弟学安全（出题人）棉花糖已获得上架授权本环境取自近期投毒事件...

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2025年7月23日发布180次阅读

有师傅复现了sharepoint最新的洞吗53770-棉花糖网络安全资源站

有师傅复现了sharepoint最新的洞吗53770

GitHub有个exp咋用都不对

评分

等级-LV2-棉花糖网络安全资源站

2024年12月17日更新308次阅读

[云安全]使用Sealos部署kubernetes集群环境

该帖子内容已隐藏

以下用户组可查看

糖心会员

登录后查看我的权限

-1

等级-LV1-棉花糖网络安全资源站

2025年7月24日发布223次阅读

螺旋闪光超轮舞吼之噼里啪啦牛至雨

此处内容已隐藏

6

等级-LV1-棉花糖网络安全资源站

2024年10月30日更新300次阅读

提问找人帮带研读Openvas代码NASL代码和python-gvm代码（有偿）

现在自己已经把openvas环境基本运行原理和调用方法都大致了解了（包括python-gvm），但是使用中老是存在一些小问题，比如NASL单独运行里面的扫描脚本时无法获得端口开放情况，python-gvm调用时连接Openvas端口timed out但是实际上Openvas网页正常访问没问题的...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月12日更新54次阅读

ShowDoc ≤ v3.9.2 RCE

ShowDoc ≤ v3.9.2 的注册接口 registerByVerify 对 username 参数仅做 trim() 处理，无字符类型校验，任何字符串原样写入 SQLit...

ShowDoc ≤ v3.9.2 RCE-棉花糖网络安全资源站

1

等级-LV1-棉花糖网络安全资源站

2026年6月21日更新200次阅读

LFI 与 Zip Slip 组合利用

进入靶场首页，“ 你能找到隐藏的管理员后台并获取权限吗？ ”
我们直接使用御剑进行目录扫描，找到一个login.php登录后台，需要...

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

+4

LFI 与 Zip Slip 组合利用-棉花糖网络安全资源站

5

等级-LV3-棉花糖网络安全资源站

2026年1月24日发布266次阅读

DDDD配置文件管理，顶级workflow生成工具-棉花糖网络安全资源站

DDDD配置文件管理，顶级workflow生成工具

下载地址下载

7

等级-LV5-棉花糖网络安全资源站

2025年12月25日发布102次阅读

CVE25-55182 dify环境 rce-靶场记录

POST /apps HTTP/1.1
Host: 192.168.111.20:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (...

CVE25-55182 dify环境 rce-靶场记录-棉花糖网络安全资源站

1

等级-LV7-棉花糖网络安全资源站

2026年9月4日发布64次阅读

无境web上新：Jenkins PersistenceRoot 反序列化 CVE-2026-84645

Jenkins ≤2.579 的 XStream 反序列化器允许把 PersistenceRoot 类型对象（job/build 等配置文件根类型）作为普通字段嵌套在 job 的 config.xml 里反序列化，且 transient 字段也会被注入。攻击者只需某个 job 的 Item/Configure 权限，即可伪造一个“假 Jenk...

评分

等级-LV7-棉花糖网络安全资源站

2026年9月5日更新102次阅读

无境web上新 JimuReport 2.5.1 未授权RCE

该漏洞源于 JimuReport（积木报表）v2.5.1 自动导出功能在身份校验与表达式执行两方面存在安全缺陷的叠加。一方面，导出接口 /jmreport/auto/export/python/plugin 在设计上被标记为免登录接口，而其签名校验使用硬编码的固定密钥，攻击者可据此伪造任意...

1

等级-LV4-棉花糖网络安全资源站

2025年7月27日发布335次阅读

阿里云漏洞库爬虫工具 (AliyunCVE_Crawler)

阿里云漏洞库爬虫 (AliyunCVE_Crawler)
地址：https://github.com/vistaminc/AliyunCVE_Crawler
一个高效的阿里云漏洞库爬虫工具...

阿里云漏洞库爬虫工具 (AliyunCVE_Crawler)-棉花糖网络安全资源站

0

等级-LV7-棉花糖网络安全资源站

2026年3月9日发布31次阅读

靶场上新：青龙面板鉴权绕过导致RCE

分类WEB->CVE复现

靶场上新：青龙面板鉴权绕过导致RCE-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年3月9日发布12次阅读

无境靶场上新：fastjson 1268-jdk8-writefile

分类：web->Fastjson

无境靶场上新：fastjson 1268-jdk8-writefile-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2025年5月13日发布192次阅读

逆向app 预算7k+ 价格可以谈

逆向app 预算7k+ 价格可以谈
v：T0daySY

0

等级-LV7-棉花糖网络安全资源站

2026年3月9日发布33次阅读

无境靶场上新：fastjson写文件挑战2

分类：web->fastjson

无境靶场上新：fastjson写文件挑战2-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年4月28日发布53次阅读

无境 web靶场上新：JWT专题一到四

JWT专题四：头部参数注入JWT专题三：弱密钥JWT专题二：无签名令牌绕过JWT专题一：无效签名验证

无境 web靶场上新：JWT专题一到四-棉花糖网络安全资源站

评分

上一页 1…10 111213 14…17 下一页跳转