论坛首页-棉花糖网络安全资源站-第6页

等级-LV7-棉花糖网络安全资源站

2025年2月19日发布421次阅读

AI是否会对WEB渗透产生影响？

近来有个疑惑如果AI普及嵌入idea上面再程序员编写代码的时候是否就能提示可能存在的代码风险并且给出修复代码那么相当于一些基础的SQL注入或者文件上传这类基础漏洞以及常见的框架漏洞是否就会减少如同当年MVC的框架减少了SQL注入的问题一样以后的...

9

等级-LV7-棉花糖网络安全资源站

2025年6月18日发布414次阅读

有没有这两个工具呢

https://comm.pgpsec.cn/2382.html
https://comm.pgpsec.cn/2368.html

评分

等级-LV2-棉花糖网络安全资源站

2025年7月19日发布412次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖网络安全资源站

NoAuth鉴权绕过-微调版（附赠案例）

渗透测试省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

等级-LV1-棉花糖网络安全资源站

2025年7月8日发布398次阅读

有没有师傅详细讲讲内存马应急呀（发现、确认、处置）

8

爱笑番茄很特别

等级-LV2-棉花糖网络安全资源站

2026年1月7日发布394次阅读

Openvpn透明代理 MSF&CS正反向连接

正反向连接透明代理

此处内容已隐藏

10

等级-LV1-棉花糖网络安全资源站

2025年7月2日发布388次阅读

怎么回事儿

这才几点，红队就睡了红队没吃饭吗？我是韩毅，我在联通等你

2025护网专区

1

等级-LV1-棉花糖网络安全资源站

2025年12月26日发布382次阅读

【BurpSuite插件】DouSql V3.0 – Burp Suite SQL注入检测插件

渗透测试插件简介
基于Xia Sql 二次开发，感谢前辈铺路。修复多个不足/bug，满足安全仔的日常渗透神器。
主要功能
核心检测功能多种...

【BurpSuite插件】DouSql V3.0 - Burp Suite SQL注入检测插件-棉花糖网络安全资源站

2

等级-LV1-棉花糖网络安全资源站

2025年7月11日发布380次阅读

石家庄-渗透测试-驻场一年半

会渗透测试，大专至少22年毕业；+V：13253351893

3

等级-LV1-棉花糖网络安全资源站

2025年6月28日发布379次阅读

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具-棉花糖网络安全资源站

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具

在挖掘某SRC的过程中，我发现了一种适用于该SRC的通用挖掘思路。随笔记录下来，希望能为师傅们带来一些收获和灵感。
背景
在对某...

0

等级-LV2-棉花糖网络安全资源站

2025年9月16日发布374次阅读

提问求一份xia_sql_Plus

各位大佬,求一份xia_sql的python二开版本具体出处：https://mp.weixin.qq.com/s/4m7SUytBzlCMgXHt_L9TQA

1

等级-LV1-棉花糖网络安全资源站

2025年8月19日发布370次阅读

提问vshell怎么用？！

大佬们，本人新手一枚，听同事说vshell工具很好用然后特意找来试了试，用的是阿里云服务器。监听地址我填的本机ip，外网链接地址是阿里云ip，但是生成的客户端在另外一台机器（虚拟机kali）上运行了也没办法看到客户端上线...用这台kai去ping云服务器可以ping...

评分

等级-LV3-棉花糖网络安全资源站

2024年10月12日发布365次阅读

提问实习牛马迷茫中~

该帖子内容已隐藏，请登录后查看

登录后继续查看

6

等级-LV7-棉花糖网络安全资源站

2026年2月15日更新363次阅读

简单漏洞之组合环境一预期答案

该帖子内容已隐藏

以下用户组可查看

糖心会员

登录后查看我的权限

7

等级-LV1-棉花糖网络安全资源站

2024年10月21日发布359次阅读

大佬们，有大佬有cloudTools 这个工具不

https://github.com/dark-kingA/cloudTools看到这个不错的工具，但没下载地址。。看看神通广大的糖宝们有木有。

评分

等级-LV2-棉花糖网络安全资源站

2026年1月17日更新359次阅读

3GB+漏洞报告

此处内容已隐藏

0

等级-LV4-棉花糖网络安全资源站

2025年5月27日发布352次阅读

提问求do.net安全代码审计星球资源，可有偿

求do.net安全代码审计资源可有偿，希望体系化学习net

评分

等级-LV1-棉花糖网络安全资源站

2025年8月20日发布348次阅读

提问大佬们除了msf还有什么针对永恒之蓝的工具吗？

RT，新人正在学着打靶场，遇到了一个检测出来永恒之蓝和doublepulsar的靶机，但是用msf里面的攻击模块明明都显示ETERNALBLUE overwrite completed successfully (0xC000000D)了还是攻击fail，死活不知道问题咋解决，想问问大佬们还有没有其他工具可以试一试

1

等级-LV4-棉花糖网络安全资源站

2025年8月25日发布348次阅读

安全行业项目经理

师傅们，安全行业项目经理有两个个问题，求解答1、安全项目经理工作内容是什么呢，也分为技术型和管理型吧2、需要具备哪些能力呢有经验的大佬给上上课呗，洗耳恭听

等级-LV5-棉花糖网络安全资源站

UID:16673

53°白酒一瓶起步，半箱啤酒溜溜缝，在来点人情世故，多少了解点技术，知道这行怎么干，项目经理职位就差不多了

4

等级-LV3-棉花糖网络安全资源站

2024年10月25日发布343次阅读

提问求问:在攻防中如何有效的构造密码本？

2

等级-LV4-棉花糖网络安全资源站

2025年2月27日发布342次阅读

wy876_POC库备份

链接：https://pan.quark.cn/s/5edd6ad9eaf9提取码：U4gD

1

上一页 1…4 567 8…17 下一页跳转