论坛话题渗透测试-棉花糖会员站

话题

渗透测试

帖子 19阅读 5764

试试试试试试试试试试试试试试试试试试试试试试试试试试试试

菜的睡不着发布帖子

帖子数

19

阅读量

5764

2025年12月4日发布54次阅读

有没有好大哥能帮忙内推一下岗位-棉花糖会员站

有没有好大哥能帮忙内推一下岗位

我是今年25届本科毕业生（专升本），有红队/护网经验，专科期间有国/省网安竞赛获奖，有cnvd编号和edu提交记录，有cisp-pts证书...

评分

不知名实习生

2025年11月14日发布375次阅读

应届生求职，焦虑ing-棉花糖会员站

应届生求职，焦虑ing

26届毕业生，想在川渝地区找工作（离家近一点），有没有大佬推荐，本科应届生真的好焦虑

评分

2025年11月6日更新175次阅读

Docker Registry 5000端口未授权利用工具

🐳 Docker Registry Explorer
一款功能强大的Docker Registry浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜...

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

+2

Docker Registry 5000端口未授权利用工具-棉花糖会员站

评分

2025年10月8日更新431次阅读

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具-棉花糖会员站

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具

作者：林乐天版本：v1.5更新：2025-10-08博客：https://www.birdy02.comPS：工具目前处于测试阶段，已经确保了功能使用正常。Dir...

评分

2025年8月31日发布342次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

强迫症犯了，少一个好难受

1

2025年8月7日发布396次阅读

提问求大佬提供思路

基本情况：
本人小趴菜，客户给了几个内网B段要求挖掘漏洞，目前我的思路是用fscan扫下那些主机存活，简单探测下端口信息，但是只能扫除10几个然后用nmap探测端口，基本都是25和110，根本挖不出漏洞，特来请教大佬思路。
疑问：
1、主机能ping通，但是nmap探...

评分

2025年8月1日发布222次阅读

Kali MCP – 拥有 Kali 完全控制权限的 MCP

该帖子内容已隐藏，请登录后查看

登录后继续查看

1

2025年7月29日更新131次阅读

网络安全类型的MCP哪种类型比较实用？

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2025年7月19日发布368次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖会员站

NoAuth鉴权绕过-微调版（附赠案例）

省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

2025年5月11日更新542次阅读

白帽师傅的成长指南：如何登顶 SRC Top 白帽子？来自某src top白帽师傅的分享～

注：以下分享纯属个人见解，如有冒犯或不对的地方，还请师傅们海涵！
各位师傅们好，因为平常也没有很多机会接触到各种SRC大牛子，发表此次分享更多的是想和师傅们产生思维、想法的碰撞，去不断学习、提高自己。就说说个人针对于想要成为top src白帽子的一些...

16

2025年4月28日发布212次阅读

提问实时监测项目

各位师傅早上好，中午好，晚上?好，请问，有哪位师傅有源码的可以实时监测众测项目的源码的

评分

2025年4月27日发布480次阅读

提问求师傅们渗透思路和一些问题

我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

2025年4月3日发布130次阅读

提问钓鱼相关技术

求助大佬们，最近想学习钓鱼相关技术。大佬们有没有文章或教程推荐
跪求

6

2025年3月19日发布272次阅读

提问jsss-find发现basedir的能力

这个工具它能和packer-fuzzer一样根据正则或者其他方式提取basedir吗？每次都需要自己去发现和指定有点麻烦，而且只能指定一个。但好像不指定跑默认的也有东西。

评分

2025年3月15日发布391次阅读

提问有没有师傅们给点TscanPlus的key

-2

2025年3月12日发布84次阅读

提问找资源， ATO开源威胁情报app

评分

2025年3月6日发布212次阅读

提问资源寻找,看雪

各位师傅，佬们，有没有看雪的物联网基础和物联网渗透的资源哇，最好百度盘的

评分

2025年2月26日发布223次阅读

提问框架目录 / 接口的字典（单个）

不知道哪位大佬有框架的目录，比如若依的，jeecg，齐全的目录接口 fuzz的字典,要最后面的字典前面的不要了，主要拿来fuzz目录，看看有没有未授权的接口，就是要后面的参数/v2/api/info/v2/api/system/v2/api/config/v2/api/oss

评分

2025年1月18日发布724次阅读

请教师傅们个攻防代理方面的小问题-棉花糖会员站

提问请教师傅们个攻防代理方面的小问题

大概环境如上图:攻击者有一台本地电脑和一个 vps有一台靶机出网,其余机器不出网,且**目标(1)**被拿下(get shell)vps配置低,且是...

1