论坛首页-棉花糖会员站-第14页

2025年5月27日发布650次阅读

师傅们有没有dddd-red版

评分

2025年10月10日发布124次阅读

adobe 漏洞复现poc

大佬们，谁有CVE-2021-44704，CVE-2021-44705，CVE-2021-44706，CVE-2021-44707这些漏洞的poc或者能教我复现这几个漏洞的也行，有偿。

评分

2025年12月15日更新148次阅读

无境靶场：Linux服务器挖矿病毒应急案例

此处内容已隐藏

评分

2026年3月21日发布189次阅读

无境web靶场上新：Langflow 远程代码执行与任意文件写入漏洞 | CVE-2026-33017/33309

Langflow 框架近期被曝出两个高危安全漏洞：未经身份验证的远程代码执行漏洞（CVE-2026-33017）以及经身份验证的任意文件写入漏...

无境web靶场上新：Langflow 远程代码执行与任意文件写入漏洞 | CVE-2026-33017/33309-棉花糖会员站

评分

2025年4月7日发布172次阅读

宏景eHR searchCreatPlanList.do SQL注入漏洞复现(CNVD-2025-6953)

评分

2025年6月19日发布260次阅读

提问指纹字典收集-请问师傅们哪里有现成的指纹识别字典的

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2025年8月1日发布403次阅读

师傅们，求星落最新的suo5免杀

师傅们，求星落最新的suo5免杀
https://mp.weixin.qq.com/s/IBHxrA7Za10-uvnlAFEt1w

评分

2025年12月31日发布317次阅读

mingdon 明动最新 burp插件

mingdon 明动最新 burp插件有吗佬

评分

2026年2月9日更新158次阅读

自创dnslog平台

此处内容已隐藏

评分

2026年4月24日发布80次阅读

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘

本环境来源为Solar应急响应月赛版权所有：Solar应急响应团队、州弟学安全（出题人）棉花糖已获得上架授权本环境取自近期投毒事件...

无境应急响应靶场上新：黑灰产靶场之恶意浏览器插件窃密与远控溯源复盘-棉花糖会员站

评分

2024年10月30日更新296次阅读

提问找人帮带研读Openvas代码NASL代码和python-gvm代码（有偿）

现在自己已经把openvas环境基本运行原理和调用方法都大致了解了（包括python-gvm），但是使用中老是存在一些小问题，比如NASL单独运行里面的扫描脚本时无法获得端口开放情况，python-gvm调用时连接Openvas端口timed out但是实际上Openvas网页正常访问没问题的...

评分

2025年2月26日发布251次阅读

提问框架目录 / 接口的字典（单个）

渗透测试不知道哪位大佬有框架的目录，比如若依的，jeecg，齐全的目录接口 fuzz的字典,要最后面的字典前面的不要了，主要拿来fuzz目录，看看有没有未授权的接口，就是要后面的参数/v2/api/info/v2/api/system/v2/api/config/v2/api/oss

评分

2025年4月28日发布233次阅读

提问实时监测项目

渗透测试各位师傅早上好，中午好，晚上?好，请问，有哪位师傅有源码的可以实时监测众测项目的源码的

评分

2025年6月28日发布374次阅读

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具-棉花糖会员站

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具

在挖掘某SRC的过程中，我发现了一种适用于该SRC的通用挖掘思路。随笔记录下来，希望能为师傅们带来一些收获和灵感。
背景
在对某...

0

2025年12月12日更新132次阅读

精无境靶场：Soupedecode

凭证猜测
利用 ' ' 空字符串回退到尝试Guest用户
如果直接使用guest也是可以的
尝试爆破 SID，尝试获取域内的用户信息

无境靶场：Soupedecode-棉花糖会员站

无境靶场：Soupedecode-棉花糖会员站

无境靶场：Soupedecode-棉花糖会员站

+19

无境靶场：Soupedecode-棉花糖会员站

评分

2026年1月12日发布159次阅读

提问求百度网盘URL，谢谢

https://www.dmzshequ.com/thread-33366-1-1.htmlhttps://www.dmzshequ.com/thread-31119-1-3.html https://www.dmzshequ.com/forum.php?mod=viewthread&tid=31431&highlight=%E5%8D%8E%E4%B8%BA%E5%AE%89%E5%85%A8

评分

2026年3月9日发布19次阅读

无境靶场上新：fastjson写文件挑战2

分类：web->fastjson

无境靶场上新：fastjson写文件挑战2-棉花糖会员站

评分

2026年5月19日发布88次阅读

SRC靶场：不起眼的注入点-1 WP

靶场目标：已知存在sql注入，需要通过注出数据登录mht账号获取flag。
打开靶场，寻找注入点，既然环境名称叫不起眼的注入点，就...

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

SRC靶场：不起眼的注入点-1 WP-棉花糖会员站

评分

2025年5月27日发布346次阅读

提问求do.net安全代码审计星球资源，可有偿

求do.net安全代码审计资源可有偿，希望体系化学习net

评分

2025年7月1日发布708次阅读

如何明目张胆的拿零食

求分享，如何在甲方爸爸眼皮底下，明目张胆的拿零食，并表现的理直气壮，理所应当。

2025护网专区

评分

上一页 1…12 131415 16 下一页跳转