论坛标签 web渗透-棉花糖会员站

标签

web渗透

帖子 22阅读 6100

我上早八88888

帖子数

22

阅读量

6100

爱笑番茄很特别

2026年1月7日发布73次阅读

Openvpn透明代理 MSF&CS正反向连接

正反向连接透明代理

此处内容已隐藏

7

2025年12月26日发布261次阅读

【BurpSuite插件】DouSql V3.0 – Burp Suite SQL注入检测插件

渗透测试插件简介
基于Xia Sql 二次开发，感谢前辈铺路。修复多个不足/bug，满足安全仔的日常渗透神器。
主要功能
核心检测功能多种...

【BurpSuite插件】DouSql V3.0 - Burp Suite SQL注入检测插件-棉花糖会员站

2

2025年12月25日发布54次阅读

CVE25-55182 dify环境 rce-靶场记录

POST /apps HTTP/1.1
Host: 192.168.111.20:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (...

CVE25-55182 dify环境 rce-靶场记录-棉花糖会员站

1

2025年12月21日发布74次阅读

CVE-2025-66516 Apache Tika XXE-靶场记录

https://blog.csdn.net/AKM4180/article/details/155860707
https://github.com/Kai-One001/cve-/blob/main/CVE-2025-66516-xfa-...

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

3

2025年12月16日发布162次阅读

提问可以在无镜靶场增加全系列的红日靶场吗？？，急需靶场练习

渗透测试红日靶场。内网渗透测试，完整的攻击向量与复现，

1

2025年12月9日发布270次阅读

精CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等

渗透测试漏洞探测
功能说明：支持对多个目标进行批量探测，自动检测目标系统类型（Linux/Windows），并显示详细的探测结果。
操作步骤：
...

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

+3

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

评分

2025年12月2日发布59次阅读

提问各位lao有没有互联网资产暴露面风险排查相关的报告模板，求

求一份互联网资产暴露面风险排查相关的报告模板

UID:1超级版主2

参考：https://vip.bdziyi.com/58230/ https://vip.bdziyi.com/58254/

评分

2025年11月6日更新211次阅读

Docker Registry 5000端口未授权利用工具

渗透测试 🐳 Docker Registry Explorer
一款功能强大的Docker Registry浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜...

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

+2

Docker Registry 5000端口未授权利用工具-棉花糖会员站

评分

2025年10月8日更新457次阅读

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具-棉花糖会员站

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具

渗透测试作者：林乐天版本：v1.5更新：2025-10-08博客：https://www.birdy02.comPS：工具目前处于测试阶段，已经确保了功能使用正常。Dir...

评分

2025年8月31日发布364次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

渗透测试强迫症犯了，少一个好难受

1

2025年7月29日更新138次阅读

网络安全类型的MCP哪种类型比较实用？

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2025年7月19日发布381次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖会员站

NoAuth鉴权绕过-微调版（附赠案例）

渗透测试省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

2025年5月14日发布534次阅读

提问有没有天狐渗透工具箱圈子版

有没有天狐渗透工具箱圈子版

评分

2025年4月27日发布495次阅读

提问求师傅们渗透思路和一些问题

渗透测试我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

2025年4月15日发布134次阅读

提问用友CRM-festivalremind命令执行

用友CRM-festivalremind命令执行

评分

2025年3月19日发布280次阅读

提问jsss-find发现basedir的能力

渗透测试这个工具它能和packer-fuzzer一样根据正则或者其他方式提取basedir吗？每次都需要自己去发现和指定有点麻烦，而且只能指定一个。但好像不指定跑默认的也有东西。

评分

2025年3月15日发布409次阅读

提问有没有师傅们给点TscanPlus的key

-2

2025年3月12日发布94次阅读

提问找资源， ATO开源威胁情报app

评分

2025年3月4日发布126次阅读

提问maye小工具

maye小工具不断出现自己删除，回收站和火绒都没看见有文件，这个问题咋解决的，我好奇？有佬知道怎么解决吗

评分

2025年2月26日发布233次阅读

提问框架目录 / 接口的字典（单个）

渗透测试不知道哪位大佬有框架的目录，比如若依的，jeecg，齐全的目录接口 fuzz的字典,要最后面的字典前面的不要了，主要拿来fuzz目录，看看有没有未授权的接口，就是要后面的参数/v2/api/info/v2/api/system/v2/api/config/v2/api/oss

评分