论坛首页-棉花糖会员站-第7页

2025年7月10日发布695次阅读

现在大家都在哪找的工作，boss上怎么都跟死人一样

评分

2025年9月22日发布617次阅读

提问大家都是怎么找工作的

本人大专学历，23年毕业就参加了一次hw，两次重保，当时想着转本，就找了一份桌面运维的工作，这工作太清闲了，基本天天过去摆烂打游戏，最后没考上，然后又摆烂了半年，差不多7月又把渗透课程学了一遍，顺便考了一个华为hcip安全证书，在boss上投了一个多星...

0

2025年12月10日发布418次阅读

招聘，不算大厂，不过感觉也不小。hr问要人不，我帮他发发

该帖子内容已隐藏，请登录后查看

登录后继续查看

0

2026年4月30日更新70次阅读

无境 web靶场上新：SSRF初学专题一：入门基础

无境 web靶场上新：SSRF初学专题一：入门基础-棉花糖会员站

评分

2024年10月11日发布294次阅读

提问实习,工作,考研

代码审计师傅们,寒假会不会有公司要实习呀,应该具备啥技能才能去实习。现在php能审,框架和非框架,tp框架,java会一些框架,还不能独立审,能复现,内网还不会横向,没有挖过srccnvd交过一些小型cms,有ctf比赛经历有师傅可以指点下吗,现在大三本科学的有点迷茫,不知道后面能...

评分

2025年3月24日发布125次阅读

提问求一份2025版《网络安全等级保护测评报告模版》

最近在公众号看到J今年等保测评报告有变动的情况，求大佬们提供一份!!!

评分

2025年6月6日发布269次阅读

提问2025护网场景高频场景题目有哪些啊大哥们

如何定位未链接的webshell
怎么看启动这个文件的用户是谁
log4j特征，如何判断他攻击成功没
给你一个内网ip，告警的内网ip，怎么快速定位到他在那栋楼哪层

评分

2025年10月19日发布557次阅读

求求，这个工具有吗

师傅们，这篇文章的工具或者指纹poc有吗
https://mp.weixin.qq.com/s/B1ikw9Xd4nCkUl0o0mqIow

评分

2025年12月23日发布261次阅读

已解决帆软新洞POC有没有大佬有

评分

2026年2月28日发布73次阅读

简单-任意用户登录二wp-棉花糖会员站

简单-任意用户登录二wp

首先在提示中发现了一个手机号码
可以先使用注册功能，发现注册功能不能使用
使用忘记密码功能发现13900812231这个手机号...

评分

2026年6月1日更新215次阅读

无境 web靶场上新：JS逆向练习1-7关普通+混淆版

题目01 AES固定Key02 AES服务端获取Key03 RSA woshinidie04 AES+RSA05 DES规律Key06 明文加签07 加签Key在服务器端以及对应的混淆版，都在JS逆向分类

0

2024年10月24日发布222次阅读

专科岗，薪资9-10，地点：北京，渗透

详情：
联系方式：
+V:18088676135

专科岗，薪资9-10，地点：北京，渗透-棉花糖会员站

评分

2025年4月15日发布148次阅读

提问用友CRM-festivalremind命令执行

用友CRM-festivalremind命令执行

评分

2025年6月24日发布463次阅读

Quake GUI资产测绘工具-棉花糖会员站

Quake GUI资产测绘工具

Quake GUI资产测绘工具，需在设置中添加Quake API key使用，语法关联仅关联简单的IP、域名、ICP等。
https://pan.baidu.com/s/1J...

评分

2025年7月3日更新753次阅读

明动-MingDong-0.2.6-RELEASE.jar

此处内容已隐藏

评分

2025年8月15日发布675次阅读

师傅们，求这个工具5.0版本?

没有破解的也可以

师傅们，求这个工具5.0版本?-棉花糖会员站

0

2025年12月2日发布85次阅读

提问各位lao有没有互联网资产暴露面风险排查相关的报告模板，求

求一份互联网资产暴露面风险排查相关的报告模板

UID:1超级版主2

参考：https://bdziyi.com/58230/ https://bdziyi.com/58254/

评分

2026年3月20日发布56次阅读

无境web靶场上新：shiro-header-limit-lab

shiro环境漏洞靶场

无境web靶场上新：shiro-header-limit-lab-棉花糖会员站

评分

菜的睡不着

2026年7月26日发布52次阅读

xben系列027关入门JWT 靶场流程

攻击过程
1. 用户枚举 — 发现存在test/test弱口令登录，同时发现flag账户，但不能爆破出密码2. kid 注入 — 利用 JWT 头中的 kid 参数指向 /dev/null，JWT 库读取该文件内容作为 HMAC 密钥，而 /dev/null 返回空内容3. 空密钥签名 — 用 HS256 + 空字符串作...

评分

2025年5月13日发布254次阅读

有没有好用的接码平台啊兄弟们

评分

上一页 1…5 678 9…16 下一页跳转