论坛首页-棉花糖网络安全资源站-第7页

等级-LV7-棉花糖网络安全资源站

2026年8月31日发布151次阅读

无境web 靶场上新：积木报表 JeecgBoot 3.9.3 pre-auth RCE

积木报表导出接口 POST /jmreport/auto/export 标注了 @JimuNoLoginRequired，JimuReportTokenInterceptor 见到该注解直接放行；JeecgBoot ShiroConfig 又将 /jmreport/** 配成 anon。未登录即可进入导出流程。
导出 PDF 时，攻击者传入的 reportParams[]....

评分

等级-LV2-棉花糖网络安全资源站

2025年4月27日发布529次阅读

提问求师傅们渗透思路和一些问题

渗透测试我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

等级-LV6-棉花糖网络安全资源站

2025年6月27日发布657次阅读

求 DDDD-RUST-棉花糖网络安全资源站

提问求 DDDD-RUST

DDDDDDDDDDDDD新版球球啦

评分

等级-LV2-棉花糖网络安全资源站

2025年12月4日发布210次阅读

提问师傅们，nuclei有无辅助生成POC工具

nuclei-burp-plugin好用是好用，但感觉功能没那么全，OOB的还得自己手动改

评分

等级-LV4-棉花糖网络安全资源站

2026年1月19日发布65次阅读

提问有没有佬知道系统审计相关资料

渗透测试涉及甲方单位信息系统审计、内部系统审计等资料，包含管理制度、网络、应用等等方向类似于等保有各种测评项，系统审计有没有相关审计项求求求资料！！！目前也有想法弄个开源平台，将这些审计项录入系统，就可以直接安装流程录入评估即可有没有佬知道可以实现...

评分

等级-LV5-棉花糖网络安全资源站

2024年11月15日发布144次阅读

国标资源获取

0

等级-LV5-棉花糖网络安全资源站

2025年3月12日发布113次阅读

提问找资源， ATO开源威胁情报app

评分

等级-LV2-棉花糖网络安全资源站

2025年5月26日发布251次阅读

提问bip高级版ServiceDispatcherServlet

师傅们用友bip高级版ServiceDispatcherServlet反序列化的细节有吗

评分

等级-LV2-棉花糖网络安全资源站

2025年7月15日发布709次阅读

yakit插件球球了

佬们谁有这个几个插件啊，球球了
https://mp.weixin.qq.com/s/AICm2L8nIvvzXs50ou4ZIQ

yakit插件球球了-棉花糖网络安全资源站

评分

等级-LV3-棉花糖网络安全资源站

2025年10月10日发布127次阅读

adobe 漏洞复现poc

大佬们，谁有CVE-2021-44704，CVE-2021-44705，CVE-2021-44706，CVE-2021-44707这些漏洞的poc或者能教我复现这几个漏洞的也行，有偿。

评分

等级-LV6-棉花糖网络安全资源站

2025年12月15日更新161次阅读

无境靶场：Linux服务器挖矿病毒应急案例

此处内容已隐藏

评分

等级-LV4-棉花糖网络安全资源站

2026年2月9日更新186次阅读

自创dnslog平台

此处内容已隐藏

评分

等级-LV7-棉花糖网络安全资源站

2026年3月14日更新108次阅读

无境靶场上新：AI 红队学习靶场 lab1-8

无境靶场上新：AI 红队学习靶场 lab1-8-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2026年6月21日发布58次阅读

xben系列092关组合环境-棉花糖网络安全资源站

xben系列092关组合环境

渗透测试环境拓扑用户 ├── 21959 — Nginx 1.18.0 (反向代理 → 内部 API 4455) └── 21960 — Apache 2.4.56 + PHP 8.0.30 + Twig ...

评分

等级-LV2-棉花糖网络安全资源站

2025年1月4日发布258次阅读

求一份 ByPassUACTools

该帖子内容已隐藏

以下用户组可查看

糖心会员认证用户

登录后查看我的权限

评分

等级-LV7-棉花糖网络安全资源站

2025年6月18日发布414次阅读

有没有这两个工具呢

https://comm.pgpsec.cn/2382.html
https://comm.pgpsec.cn/2368.html

评分

等级-LV1-棉花糖网络安全资源站

2025年7月2日发布332次阅读

提问代码审计源码

源码能搜吗，太多了找不到想要的

评分

等级-LV2-棉花糖网络安全资源站

2025年12月31日发布331次阅读

mingdon 明动最新 burp插件

mingdon 明动最新 burp插件有吗佬

评分

等级-LV7-棉花糖网络安全资源站

2026年4月28日发布53次阅读

无境 web靶场上新：JWT专题一到四

JWT专题四：头部参数注入JWT专题三：弱密钥JWT专题二：无签名令牌绕过JWT专题一：无效签名验证

无境 web靶场上新：JWT专题一到四-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2025年6月27日发布446次阅读

漏洞利用工具

有师傅能运行这里面的工具吗，我只能运行nacos这一个，jdk版本8u291

漏洞利用工具-棉花糖网络安全资源站

评分

上一页 1…5 678 9…17 下一页跳转