论坛首页-棉花糖会员站-第16页

2026年1月18日更新234次阅读

MPET (Multi-Protocol Exploitation Toolkit)——多协议漏洞利用与攻击模拟平台-棉花糖会员站

MPET (Multi-Protocol Exploitation Toolkit)——多协议漏洞利用与攻击模拟平台

渗透测试 📖 项目简介MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应...

13

2024年11月28日发布194次阅读

深圳 SDL岗位

岗位职责1.负责搭建和完善公司安全系统(包括终端安全、应用安全、物理安全、网络安全、数据安全等)。2.负责安全事件的追溯和应急响应，及时解决出现的安全问题，对安全通报和安全评估发现的问题进行跟踪和整改。3.负责监控、分析和响应终端安全事件，包括恶意...

评分

2026年2月12日更新1129次阅读

无境靶场中反连shell的详细解释

前言：
好多师傅无法理解无境中反弹shell的设计，也就没有办法做到反弹shell，还有部分师傅甚至认为它是麻烦的、不合理的，其实...

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

23

2026年6月1日更新215次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

2025年9月16日发布373次阅读

提问求一份xia_sql_Plus

各位大佬,求一份xia_sql的python二开版本具体出处：https://mp.weixin.qq.com/s/4m7SUytBzlCMgXHt_L9TQA

1

2026年3月17日发布50次阅读

无境靶场上新：SRC-活动过期了场景一

无境靶场上新：SRC-活动过期了场景一-棉花糖会员站

评分

2026年6月21日发布38次阅读

xben系列092关组合环境-棉花糖会员站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

2025年12月12日更新673次阅读

无境靶场：小迪VPC4

此处内容已隐藏

评分

2026年4月21日发布89次阅读

无境SRC靶场上新：并发漏洞之抽奖场景一

介绍：本场景为并发漏洞的简单场景，抽奖场景的简单并发，本场景需要使用并发突破用户的抽奖次数限制，成功后即可获得flag。

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖会员站

无境SRC靶场上新：并发漏洞之抽奖场景一-棉花糖会员站

评分

2025年7月4日发布535次阅读

今日信息流已更新

今日信息流已更新昨日相关ip、钓鱼
并且收集到
爱数AnyShare智能内容管理平台 start_service 存在远程命令执行
金蝶EAS autoLogin.jsp远程代码执行

2025护网专区

2

2026年1月19日发布61次阅读

提问有没有佬知道系统审计相关资料

渗透测试涉及甲方单位信息系统审计、内部系统审计等资料，包含管理制度、网络、应用等等方向类似于等保有各种测评项，系统审计有没有相关审计项求求求资料！！！目前也有想法弄个开源平台，将这些审计项录入系统，就可以直接安装流程录入评估即可有没有佬知道可以实现...

评分

2026年7月26日发布57次阅读

不起眼的注入点-1 WP

以下为测试 Agent 基于事实情报渗透思路（无Skills、无MCP、无任务编排、无提示词）
根据提供的渗透测试过程记录，以下是漏洞...

不起眼的注入点-1 WP-棉花糖会员站

评分

菜的睡不着

2026年7月26日发布52次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

2026年1月19日发布223次阅读

火哥内核5、6期

此处内容已隐藏

评分

2026年8月9日更新73次阅读

JWT专题三：弱密钥

环境目标：登录"mht"用户，并成功下单一件商品一些签名算法，例如 HS256 签名算法使用弱密钥进行签名和验证。如果开发者在代码...

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

JWT专题三：弱密钥-棉花糖会员站

评分

上一页 1…14 1516跳转