论坛标签 web渗透-棉花糖会员站

标签

web渗透

帖子 25阅读 7173

我上早八88888

帖子数

25

阅读量

7173

2026年1月24日发布144次阅读

DDDD配置文件管理，顶级workflow生成工具-棉花糖会员站

DDDD配置文件管理，顶级workflow生成工具

下载地址下载

评分

2026年1月18日更新134次阅读

MPET (Multi-Protocol Exploitation Toolkit)——多协议漏洞利用与攻击模拟平台-棉花糖会员站

MPET (Multi-Protocol Exploitation Toolkit)——多协议漏洞利用与攻击模拟平台

渗透测试 📖 项目简介MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应...

11

2026年1月17日更新220次阅读

3GB+漏洞报告

此处内容已隐藏

1

爱笑番茄很特别

2026年1月7日发布307次阅读

Openvpn透明代理 MSF&CS正反向连接

正反向连接透明代理

此处内容已隐藏

10

2025年12月26日发布322次阅读

【BurpSuite插件】DouSql V3.0 – Burp Suite SQL注入检测插件

渗透测试插件简介
基于Xia Sql 二次开发，感谢前辈铺路。修复多个不足/bug，满足安全仔的日常渗透神器。
主要功能
核心检测功能多种...

【BurpSuite插件】DouSql V3.0 - Burp Suite SQL注入检测插件-棉花糖会员站

2

2025年12月25日发布74次阅读

CVE25-55182 dify环境 rce-靶场记录

POST /apps HTTP/1.1
Host: 192.168.111.20:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (...

CVE25-55182 dify环境 rce-靶场记录-棉花糖会员站

1

2025年12月21日发布110次阅读

CVE-2025-66516 Apache Tika XXE-靶场记录

https://blog.csdn.net/AKM4180/article/details/155860707
https://github.com/Kai-One001/cve-/blob/main/CVE-2025-66516-xfa-...

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

3

2025年12月16日发布182次阅读

提问可以在无镜靶场增加全系列的红日靶场吗？？，急需靶场练习

渗透测试红日靶场。内网渗透测试，完整的攻击向量与复现，

1

2025年12月9日发布332次阅读

精CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等

渗透测试漏洞探测
功能说明：支持对多个目标进行批量探测，自动检测目标系统类型（Linux/Windows），并显示详细的探测结果。
操作步骤：
...

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

+3

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

评分

2025年12月2日发布64次阅读

提问各位lao有没有互联网资产暴露面风险排查相关的报告模板，求

求一份互联网资产暴露面风险排查相关的报告模板

UID:1超级版主2

参考：https://vip.bdziyi.com/58230/ https://vip.bdziyi.com/58254/

评分

2025年11月6日更新236次阅读

Docker Registry 5000端口未授权利用工具

渗透测试 🐳 Docker Registry Explorer
一款功能强大的Docker Registry浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜...

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

+2

Docker Registry 5000端口未授权利用工具-棉花糖会员站

1

2025年10月8日更新472次阅读

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具-棉花糖会员站

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具

渗透测试作者：林乐天版本：v1.5更新：2025-10-08博客：https://www.birdy02.comPS：工具目前处于测试阶段，已经确保了功能使用正常。Dir...

评分

2025年8月31日发布375次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

渗透测试强迫症犯了，少一个好难受

1

2025年7月29日更新144次阅读

网络安全类型的MCP哪种类型比较实用？

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2025年7月19日发布392次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖会员站

NoAuth鉴权绕过-微调版（附赠案例）

渗透测试省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

2025年5月14日发布540次阅读

提问有没有天狐渗透工具箱圈子版

有没有天狐渗透工具箱圈子版

评分

2025年4月27日发布502次阅读

提问求师傅们渗透思路和一些问题

渗透测试我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

2025年4月15日发布135次阅读

提问用友CRM-festivalremind命令执行

用友CRM-festivalremind命令执行

评分

2025年3月19日发布286次阅读

提问jsss-find发现basedir的能力

渗透测试这个工具它能和packer-fuzzer一样根据正则或者其他方式提取basedir吗？每次都需要自己去发现和指定有点麻烦，而且只能指定一个。但好像不指定跑默认的也有东西。

评分

2025年3月15日发布428次阅读

提问有没有师傅们给点TscanPlus的key

-2