网站首页
无境靶场
会员论坛
漏洞库
教程资源
- java/C教程
- py/go教程
- 安全教程
- 代码审计
- 逆向
- CTF
- SRC
- 考证认证
- 其他教程
会员工具
工具分享
文档文件
网站通知

发布

投稿文章发布帖子

开通会员

开通糖心会员

全站资源免费下载
全站内容免费阅读
会员付费投稿除外
一对一的问题解答
会员专属微信大群
续费一律享受八折

开通糖心会员

网站首页
无境靶场
会员论坛
漏洞库
教程资源
- java/C教程
- py/go教程
- 安全教程
- 代码审计
- 逆向
- CTF
- SRC
- 考证认证
- 其他教程
会员工具
工具分享
文档文件
网站通知

开通会员尊享会员权益

快速登录

八卦水区

帖子 111互动 508关注 54

这里是一切吃瓜、瞎聊的板块，同样拒绝纯水贴

超级版主申请版主发布

全部
最新发布
最新回复
热门
精华

2025年3月5日更新418次阅读

想要nn大的黑客大佬指点一下在校生蓝队护网面试QAQ-棉花糖会员站

提问想要nn大的黑客大佬指点一下在校生蓝队护网面试QAQ

基本情况：大二信安在读，放假前学校绝对不接受出校实习.一次运营商渗透测试项目经验（无直接成果）；一次学校内网挖矿病毒处置...

UID:2853

这周刚面试完8个应届生，其实主要还是看你简历上的经历来提问，如果你很熟悉你的项目加上谈吐清晰，后继面试深入的时候还会回答一二，面试的印象会挺不错的，我个人觉得。项目没有好坏之分，描述清晰你的项目经历，在获取面试机会的机率也大，单从面试的角度出发来分析的话

7

2025年3月26日发布413次阅读

提问有佬有这个工具吗

代码审计 https://xyymk.icu/archives/1199

评分

2025年8月7日发布396次阅读

提问求大佬提供思路

渗透测试基本情况：
本人小趴菜，客户给了几个内网B段要求挖掘漏洞，目前我的思路是用fscan扫下那些主机存活，简单探测下端口信息，但是只能扫除10几个然后用nmap探测端口，基本都是25和110，根本挖不出漏洞，特来请教大佬思路。
疑问：
1、主机能ping通，但是nmap探...

评分

2025年7月13日发布395次阅读

xdm，也是欢迎各位捧个场

闲来无事写的小说，也是劳烦xdm 捧捧场，值守无聊的时候可以来看看

xdm，也是欢迎各位捧个场-棉花糖会员站

5

2025年3月15日发布391次阅读

提问有没有师傅们给点TscanPlus的key

-2

2025年4月19日发布383次阅读

提问求大佬hae规则推荐

从网上找了几个规则分享，总感觉差点意思，有没有大佬有hae规则推荐

UID:2282

参考这篇文章：https://github.com/MZgoudan/hae-yakit，建议使用yakit

评分

2025年2月19日发布380次阅读

AI是否会对WEB渗透产生影响？

近来有个疑惑如果AI普及嵌入idea上面再程序员编写代码的时候是否就能提示可能存在的代码风险并且给出修复代码那么相当于一些基础的SQL注入或者文件上传这类基础漏洞以及常见的框架漏洞是否就会减少如同当年MVC的框架减少了SQL注入的问题一样以后的...

9

2025年11月9日更新377次阅读

推荐下自用的梯子节点-梯子，比较稳定。-棉花糖会员站

推荐下自用的梯子节点-梯子，比较稳定。

https://dash.pqjc.site/#/register?code=qlmCPbDC这是节点的地址；
因为我是自己一直在用，之前用了其他的机场，太便宜的就很卡...

1

不知名实习生

2025年11月14日发布376次阅读

应届生求职，焦虑ing-棉花糖会员站

应届生求职，焦虑ing

渗透测试 26届毕业生，想在川渝地区找工作（离家近一点），有没有大佬推荐，本科应届生真的好焦虑

评分

2025年6月18日发布359次阅读

有没有这两个工具呢

https://comm.pgpsec.cn/2382.html
https://comm.pgpsec.cn/2368.html

评分

2025年8月31日发布342次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

渗透测试强迫症犯了，少一个好难受

1

2025年8月1日发布338次阅读

师傅们，求星落最新的suo5免杀

师傅们，求星落最新的suo5免杀
https://mp.weixin.qq.com/s/IBHxrA7Za10-uvnlAFEt1w

评分

2025年5月27日发布323次阅读

提问求do.net安全代码审计星球资源，可有偿

求do.net安全代码审计资源可有偿，希望体系化学习net

评分

2025年11月12日发布321次阅读

提问师傅们想问问这两个选择哪个工作

本人是刚毕业工作1 一个月20个站渗透，说忙忙但是也可以水漏洞然后自己学习，gov，很自由没人管，然后住的很近。吃饭的话也花不了多少。是属于大厂员工
工作2 也是gov驻场，挂靠在小公司的，小城市，前期可能会很忙，需要给他们建立网络安全制度数据安全流...

评分

2024年10月12日发布319次阅读

提问实习牛马迷茫中~

该帖子内容已隐藏，请登录后查看

登录后继续查看

6

2025年8月19日发布314次阅读

提问vshell怎么用？！

大佬们，本人新手一枚，听同事说vshell工具很好用然后特意找来试了试，用的是阿里云服务器。监听地址我填的本机ip，外网链接地址是阿里云ip，但是生成的客户端在另外一台机器（虚拟机kali）上运行了也没办法看到客户端上线...用这台kai去ping云服务器可以ping...

评分

菜的睡不着

2024年11月27日发布313次阅读

卖三个小day灵当crm的-棉花糖会员站

卖三个小day灵当crm的

sql注入，任意文件删除，后台接管

评分

2025年8月20日发布309次阅读

提问大佬们除了msf还有什么针对永恒之蓝的工具吗？

RT，新人正在学着打靶场，遇到了一个检测出来永恒之蓝和doublepulsar的靶机，但是用msf里面的攻击模块明明都显示ETERNALBLUE overwrite completed successfully (0xC000000D)了还是攻击fail，死活不知道问题咋解决，想问问大佬们还有没有其他工具可以试一试

1

2025年9月16日发布309次阅读

提问求一份xia_sql_Plus

各位大佬,求一份xia_sql的python二开版本具体出处：https://mp.weixin.qq.com/s/4m7SUytBzlCMgXHt_L9TQA

1

2025年8月25日发布303次阅读

安全行业项目经理

师傅们，安全行业项目经理有两个个问题，求解答1、安全项目经理工作内容是什么呢，也分为技术型和管理型吧2、需要具备哪些能力呢有经验的大佬给上上课呗，洗耳恭听

UID:16672

53°白酒一瓶起步，半箱啤酒溜溜缝，在来点人情世故，多少了解点技术，知道这行怎么干，项目经理职位就差不多了

4

上一页 123 4…6 下一页

54人已关注

八卦水区

这里是一切吃瓜、瞎聊的板块，同样拒绝纯水贴

帖子

111

互动

508

阅读

3.4W+

版块版主

超级版主

本站为棉花糖会员站
友链申请 AI大全集合网站
Copyright © 2025 · 棉花糖会员站
蜀ICP备2025159183号-1
川公网安备51152402000171号
扫码加微信

投稿文章发布帖子

在手机上浏览此页面

棉花糖VIP-无境网安靶场-糖心会员-网络安全资源大全-文档库-漏洞库

登录

没有账号？立即注册

用户名或邮箱

登录密码

记住登录找回密码

社交账号登录

使用社交账号登录即表示同意用户协议、隐私声明

注册

已有账号，立即登录

设置用户名

邮箱

验证码

设置密码

重复密码

已阅读并同意用户协议、隐私声明

扫码登录

使用其它方式登录或注册扫码登录

扫码登录即表示同意用户协议、隐私声明

会员低价促销中~

网安全量靶场无境上线，全网最便宜独立环境靶场！

独家代码审计、凌风云自助获取、ICP信息批量查询等功能已上线

网络安全从拥有一个资源大全开始！

现在购买仅需99元一年！续费还享八折！

详细介绍注册登陆