论坛首页-棉花糖会员站

2026年1月4日发布28次阅读

共享里的AI是不是不能用了？？？

我在怀疑我操作了问题了。。。

评分

2026年1月2日发布91次阅读

简单支付漏洞之整数溢出

简单系列+1
先说原理。
一般在开发当中，商品的金额都会用int 型来定义，那么 int 的最大值为2147483647，可以尝试修改为2147483...

简单支付漏洞之整数溢出-棉花糖会员站

简单支付漏洞之整数溢出-棉花糖会员站

4

2026年1月1日发布46次阅读

简单支付漏洞之优惠券数量

其实很简答，就只需要在创建订单的时候修改优惠券数量即可，原理是后端仅校验了金额、券金额、编号等，并未对用户使用的优惠券数...

简单支付漏洞之优惠券数量-棉花糖会员站

评分

2026年1月1日发布183次阅读

代码审计招聘（Remote）

代码审计代码审计工程师-Remote办公岗位职责1、针对业务代码进行全面、深入的人工代码安全审计并编写审计报告；2、熟悉公司产品业务，发现业务框架、中间价、组件及正在使用的开源或外购软件的安全隐患，提供对应解决方案并推动落地；3、跟踪安全领域的安全动态并推送...

评分

2025年12月31日发布175次阅读

mingdon 明动最新 burp插件

mingdon 明动最新 burp插件有吗佬

评分

2025年12月29日发布155次阅读

提问请教cnvd漏洞挖掘寻找资产的问题

CNVD 想请教各位师傅们，知道一个注册资金>5kw的公司名，如何通过空间测绘去找它的产品呢？

评分

2025年12月27日更新59次阅读

无镜 Tomcat’s Secret Chamber 靶场wp

该帖子内容已隐藏，请登录后查看

登录后继续查看

1

2025年12月26日发布245次阅读

【BurpSuite插件】DouSql V3.0 – Burp Suite SQL注入检测插件

渗透测试插件简介
基于Xia Sql 二次开发，感谢前辈铺路。修复多个不足/bug，满足安全仔的日常渗透神器。
主要功能
核心检测功能多种...

【BurpSuite插件】DouSql V3.0 - Burp Suite SQL注入检测插件-棉花糖会员站

2

2025年12月25日发布49次阅读

CVE25-55182 dify环境 rce-靶场记录

POST /apps HTTP/1.1
Host: 192.168.111.20:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (...

CVE25-55182 dify环境 rce-靶场记录-棉花糖会员站

1

2025年12月23日发布196次阅读

已解决帆软新洞POC有没有大佬有

评分

2025年12月22日更新317次阅读

无境靶场中反连shell的详细解释

前言：
好多师傅无法理解无境中反弹shell的设计，也就没有办法做到反弹shell，还有部分师傅甚至认为它是麻烦的、不合理的，其实...

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

无境靶场中反连shell的详细解释-棉花糖会员站

4

2025年12月21日发布66次阅读

CVE-2025-66516 Apache Tika XXE-靶场记录

https://blog.csdn.net/AKM4180/article/details/155860707
https://github.com/Kai-One001/cve-/blob/main/CVE-2025-66516-xfa-...

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

CVE-2025-66516 Apache Tika XXE-靶场记录-棉花糖会员站

3

2025年12月18日更新258次阅读

今日头条：震惊！！！带砖生勇闯实习，竟无人问津！！！-棉花糖会员站

今日头条：震惊！！！带砖生勇闯实习，竟无人问津！！！

渗透测试师傅们，贵单位有缺实习吗，可以看看我哦！物美，一次国护，三次渗透项目，手持cisp-pte，口含ctf奖状，要了我，贵单...

7

2025年12月16日发布160次阅读

提问可以在无镜靶场增加全系列的红日靶场吗？？，急需靶场练习

渗透测试红日靶场。内网渗透测试，完整的攻击向量与复现，

1

2025年12月15日发布126次阅读

AI和AI安全相关资源-棉花糖会员站

AI和AI安全相关资源

AI和AI安全相关资源大伙有关于AI和AI安全相关资源文档或者视频链接等等。可以做一个汇总与分享吗

评分

2025年12月15日更新107次阅读

无境靶场：Linux服务器挖矿病毒应急案例

此处内容已隐藏

评分

2025年12月14日发布141次阅读

有没有大神知道Github下载速度怎么能快一些？-棉花糖会员站

提问有没有大神知道Github下载速度怎么能快一些？

求大神带！

评分

2025年12月16日更新491次阅读

无境靶场-有个接口隐藏了，找到它思路分享

整体思路:我觉得这个靶场设计的非常合适,设计者做的环环相扣,每一个环节都环环相扣,贴近实战,首先是收集到/api接口,对api接口进...

无境靶场-有个接口隐藏了，找到它思路分享-棉花糖会员站

无境靶场-有个接口隐藏了，找到它思路分享-棉花糖会员站

无境靶场-有个接口隐藏了，找到它思路分享-棉花糖会员站

+1

无境靶场-有个接口隐藏了，找到它思路分享-棉花糖会员站

-1

2025年12月13日更新97次阅读

docker逃逸练习（一）wp

写此篇文章是为了后来者如果是和我一样没思路,也不知道该如何下手,可参考此篇文章,完整做完靶场消化吸收相应知识.也非常感谢mht...

docker逃逸练习（一）wp-棉花糖会员站

docker逃逸练习（一）wp-棉花糖会员站

docker逃逸练习（一）wp-棉花糖会员站

+3

docker逃逸练习（一）wp-棉花糖会员站

1

2025年12月12日更新187次阅读

无境靶场：小迪VPC4

此处内容已隐藏

评分

12 3…13 下一页跳转