论坛首页-棉花糖网络安全资源站-第7页

等级-LV5-棉花糖网络安全资源站

2025年12月15日发布194次阅读

AI和AI安全相关资源-棉花糖网络安全资源站

AI和AI安全相关资源

AI和AI安全相关资源大伙有关于AI和AI安全相关资源文档或者视频链接等等。可以做一个汇总与分享吗

评分

等级-LV7-棉花糖网络安全资源站

2026年2月9日发布99次阅读

无境上新：Kubernetes goat – k8s靶场

Kubernetes Goat
项目地址：https://github.com/madhuakula/kubernetes-goat
注意：该环境仅供练习，无flag。
分类在web靶场中...

无境上新：Kubernetes goat - k8s靶场-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年5月24日更新162次阅读

无境SRC靶场上新：客服对话xss

靶场地址：https://bdziyi.com/ulab/lab.html?page=target-detail&id=269
靶场目标：获取在线客服的cookie，cookie中会有flag
该环境不存在弱口令，请勿使用爆破

评分

等级-LV5-棉花糖网络安全资源站

2025年4月7日发布180次阅读

宏景eHR searchCreatPlanList.do SQL注入漏洞复现(CNVD-2025-6953)

评分

等级-LV5-棉花糖网络安全资源站

2025年6月19日发布263次阅读

提问指纹字典收集-请问师傅们哪里有现成的指纹识别字典的

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

等级-LV1-棉花糖网络安全资源站

2025年8月1日发布432次阅读

师傅们，求星落最新的suo5免杀

师傅们，求星落最新的suo5免杀
https://mp.weixin.qq.com/s/IBHxrA7Za10-uvnlAFEt1w

评分

不知名实习生

等级-LV1-棉花糖网络安全资源站

2025年11月14日发布467次阅读

应届生求职，焦虑ing-棉花糖网络安全资源站

应届生求职，焦虑ing

渗透测试 26届毕业生，想在川渝地区找工作（离家近一点），有没有大佬推荐，本科应届生真的好焦虑

评分

等级-LV7-棉花糖网络安全资源站

2026年1月1日发布240次阅读

简单支付漏洞之优惠券数量

其实很简答，就只需要在创建订单的时候修改优惠券数量即可，原理是后端仅校验了金额、券金额、编号等，并未对用户使用的优惠券数...

简单支付漏洞之优惠券数量-棉花糖网络安全资源站

评分

等级-LV1-棉花糖网络安全资源站

2026年3月14日发布217次阅读

提问金融方面的资产怎么测呀

有没有相关的文章，脱敏的src，edu，众测，金融方面的，想学一下加密的测试方法。

评分

等级-LV7-棉花糖网络安全资源站

2026年6月17日发布242次阅读

无境 web靶场上新：cve-2026-53519 哪吒面板路径穿越

Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
靶场地址：https://bdziyi.com/ulab/lab.html?page...

评分

等级-LV1-棉花糖网络安全资源站

2024年10月30日更新300次阅读

提问找人帮带研读Openvas代码NASL代码和python-gvm代码（有偿）

现在自己已经把openvas环境基本运行原理和调用方法都大致了解了（包括python-gvm），但是使用中老是存在一些小问题，比如NASL单独运行里面的扫描脚本时无法获得端口开放情况，python-gvm调用时连接Openvas端口timed out但是实际上Openvas网页正常访问没问题的...

评分

等级-LV5-棉花糖网络安全资源站

2025年2月26日发布255次阅读

提问框架目录 / 接口的字典（单个）

渗透测试不知道哪位大佬有框架的目录，比如若依的，jeecg，齐全的目录接口 fuzz的字典,要最后面的字典前面的不要了，主要拿来fuzz目录，看看有没有未授权的接口，就是要后面的参数/v2/api/info/v2/api/system/v2/api/config/v2/api/oss

评分

等级-LV5-棉花糖网络安全资源站

2025年4月28日发布242次阅读

提问实时监测项目

渗透测试各位师傅早上好，中午好，晚上?好，请问，有哪位师傅有源码的可以实时监测众测项目的源码的

评分

等级-LV1-棉花糖网络安全资源站

2025年6月28日发布379次阅读

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具-棉花糖网络安全资源站

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具

在挖掘某SRC的过程中，我发现了一种适用于该SRC的通用挖掘思路。随笔记录下来，希望能为师傅们带来一些收获和灵感。
背景
在对某...

0

等级-LV2-棉花糖网络安全资源站

2025年12月4日发布438次阅读

有没有好大哥能帮忙内推一下岗位-棉花糖网络安全资源站

有没有好大哥能帮忙内推一下岗位

渗透测试我是今年25届本科毕业生（专升本），有红队/护网经验，专科期间有国/省网安竞赛获奖，有cnvd编号和edu提交记录，有cisp-pts证书...

0

等级-LV7-棉花糖网络安全资源站

2026年4月29日发布171次阅读

无境 web靶场上新：幽灵比特位 WAF绕过 CVE-2025-41242

无境 web靶场上新：幽灵比特位 WAF绕过 CVE-2025-41242-棉花糖网络安全资源站

评分

等级-LV7-棉花糖网络安全资源站

2026年9月4日发布64次阅读

无境web上新：Jenkins PersistenceRoot 反序列化 CVE-2026-84645

Jenkins ≤2.579 的 XStream 反序列化器允许把 PersistenceRoot 类型对象（job/build 等配置文件根类型）作为普通字段嵌套在 job 的 config.xml 里反序列化，且 transient 字段也会被注入。攻击者只需某个 job 的 Item/Configure 权限，即可伪造一个“假 Jenk...

评分

等级-LV4-棉花糖网络安全资源站

2025年5月27日发布352次阅读

提问求do.net安全代码审计星球资源，可有偿

求do.net安全代码审计资源可有偿，希望体系化学习net

评分

等级-LV1-棉花糖网络安全资源站

2025年7月1日发布713次阅读

如何明目张胆的拿零食

求分享，如何在甲方爸爸眼皮底下，明目张胆的拿零食，并表现的理直气壮，理所应当。

2025护网专区

评分

等级-LV2-棉花糖网络安全资源站

2025年7月21日发布709次阅读

这个有佬有吗，真需要

https://mp.weixin.qq.com/s/w3fqEOaIuYuvYoilmEvE2w

等级-LV5-棉花糖网络安全资源站

UID:3132

xd，等我hvv结束后会发布一款新的二开dddd

评分

上一页 1…5 678 9…17 下一页跳转