论坛话题渗透测试-棉花糖会员站

话题

渗透测试

帖子 25阅读 7483

试试试试试试试试试试试试试试试试试试试试试试试试试试试试

菜的睡不着发布帖子

帖子数

25

阅读量

7483

2026年1月7日更新81次阅读

无境靶场-渗透攻击红队靶场二

此处内容已隐藏

-1

2025年12月27日更新75次阅读

无镜 Tomcat’s Secret Chamber 靶场wp

该帖子内容已隐藏，请登录后查看

登录后继续查看

2

2025年12月26日发布267次阅读

【BurpSuite插件】DouSql V3.0 – Burp Suite SQL注入检测插件

插件简介
基于Xia Sql 二次开发，感谢前辈铺路。修复多个不足/bug，满足安全仔的日常渗透神器。
主要功能
核心检测功能多种...

【BurpSuite插件】DouSql V3.0 - Burp Suite SQL注入检测插件-棉花糖会员站

2

2025年12月18日更新262次阅读

今日头条：震惊！！！带砖生勇闯实习，竟无人问津！！！-棉花糖会员站

今日头条：震惊！！！带砖生勇闯实习，竟无人问津！！！

师傅们，贵单位有缺实习吗，可以看看我哦！物美，一次国护，三次渗透项目，手持cisp-pte，口含ctf奖状，要了我，贵单...

7

2025年12月16日发布164次阅读

提问可以在无镜靶场增加全系列的红日靶场吗？？，急需靶场练习

红日靶场。内网渗透测试，完整的攻击向量与复现，

1

2025年12月9日发布272次阅读

精CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等

漏洞探测
功能说明：支持对多个目标进行批量探测，自动检测目标系统类型（Linux/Windows），并显示详细的探测结果。
操作步骤：
...

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

+3

CVE-2025-55182 批量检测工具，支持一键RCE、内存马注入、反向shell等-棉花糖会员站

评分

2025年12月4日发布369次阅读

有没有好大哥能帮忙内推一下岗位-棉花糖会员站

有没有好大哥能帮忙内推一下岗位

我是今年25届本科毕业生（专升本），有红队/护网经验，专科期间有国/省网安竞赛获奖，有cnvd编号和edu提交记录，有cisp-pts证书...

0

不知名实习生

2025年11月14日发布414次阅读

应届生求职，焦虑ing-棉花糖会员站

应届生求职，焦虑ing

26届毕业生，想在川渝地区找工作（离家近一点），有没有大佬推荐，本科应届生真的好焦虑

评分

2025年11月6日更新214次阅读

Docker Registry 5000端口未授权利用工具

🐳 Docker Registry Explorer
一款功能强大的Docker Registry浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜...

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

Docker Registry 5000端口未授权利用工具-棉花糖会员站

+2

Docker Registry 5000端口未授权利用工具-棉花糖会员站

评分

2025年10月8日更新458次阅读

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具-棉花糖会员站

DirScan —— 高性能 Web 目录与隐蔽资产扫描工具

作者：林乐天版本：v1.5更新：2025-10-08博客：https://www.birdy02.comPS：工具目前处于测试阶段，已经确保了功能使用正常。Dir...

评分

2025年8月31日发布364次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

强迫症犯了，少一个好难受

1

2025年8月7日发布418次阅读

提问求大佬提供思路

基本情况：
本人小趴菜，客户给了几个内网B段要求挖掘漏洞，目前我的思路是用fscan扫下那些主机存活，简单探测下端口信息，但是只能扫除10几个然后用nmap探测端口，基本都是25和110，根本挖不出漏洞，特来请教大佬思路。
疑问：
1、主机能ping通，但是nmap探...

评分

2025年8月1日发布236次阅读

Kali MCP – 拥有 Kali 完全控制权限的 MCP

该帖子内容已隐藏，请登录后查看

登录后继续查看

1

2025年7月29日更新138次阅读

网络安全类型的MCP哪种类型比较实用？

该帖子内容已隐藏，请登录后查看

登录后继续查看

评分

2025年7月19日发布381次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖会员站

NoAuth鉴权绕过-微调版（附赠案例）

省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

2025年5月11日更新561次阅读

白帽师傅的成长指南：如何登顶 SRC Top 白帽子？来自某src top白帽师傅的分享～

注：以下分享纯属个人见解，如有冒犯或不对的地方，还请师傅们海涵！
各位师傅们好，因为平常也没有很多机会接触到各种SRC大牛子，发表此次分享更多的是想和师傅们产生思维、想法的碰撞，去不断学习、提高自己。就说说个人针对于想要成为top src白帽子的一些...

16

2025年4月28日发布219次阅读

提问实时监测项目

各位师傅早上好，中午好，晚上?好，请问，有哪位师傅有源码的可以实时监测众测项目的源码的

评分

2025年4月27日发布495次阅读

提问求师傅们渗透思路和一些问题

我是刚出大学的实习生，现在入职网络安全请教一下师傅们的渗透测试思路与流程，一般用什么工具和怎么发展之后我们应该会去打红蓝对抗，工作一般是一些web渗透。还有就是我是一个专科生我周围有很多同事也是专科出来升本的我想我有没有必要升本，或者工作以后...

评分

2025年4月3日发布134次阅读

提问钓鱼相关技术

求助大佬们，最近想学习钓鱼相关技术。大佬们有没有文章或教程推荐
跪求

6

2025年3月19日发布280次阅读

提问jsss-find发现basedir的能力

这个工具它能和packer-fuzzer一样根据正则或者其他方式提取basedir吗？每次都需要自己去发现和指定有点麻烦，而且只能指定一个。但好像不指定跑默认的也有东西。

评分