论坛首页-棉花糖会员站-第5页

2025年8月7日发布402次阅读

提问求大佬提供思路

渗透测试基本情况：
本人小趴菜，客户给了几个内网B段要求挖掘漏洞，目前我的思路是用fscan扫下那些主机存活，简单探测下端口信息，但是只能扫除10几个然后用nmap探测端口，基本都是25和110，根本挖不出漏洞，特来请教大佬思路。
疑问：
1、主机能ping通，但是nmap探...

评分

2025年6月4日发布401次阅读

提问这个有大佬知道POC吗泛微 e-cology 运维管理平台存在任意用户注册漏洞

https://www.ddpoc.com/DVB-2024-7838.html

评分

2025年3月15日发布400次阅读

提问有没有师傅们给点TscanPlus的key

-2

不知名实习生

2025年11月14日发布398次阅读

应届生求职，焦虑ing-棉花糖会员站

应届生求职，焦虑ing

渗透测试 26届毕业生，想在川渝地区找工作（离家近一点），有没有大佬推荐，本科应届生真的好焦虑

评分

2025年7月13日发布398次阅读

xdm，也是欢迎各位捧个场

闲来无事写的小说，也是劳烦xdm 捧捧场，值守无聊的时候可以来看看

xdm，也是欢迎各位捧个场-棉花糖会员站

5

2025年11月19日发布397次阅读

求Goby2025

求Goby资产绘测及实战化漏洞扫描工具 2025最新+poc

9

2025年7月1日发布397次阅读

等红队的第一天

红队没吃饭吗？我是韩毅，我在联通等你

2025护网专区

22

2025年4月19日发布392次阅读

提问求大佬hae规则推荐

从网上找了几个规则分享，总感觉差点意思，有没有大佬有hae规则推荐

UID:2282

参考这篇文章：https://github.com/MZgoudan/hae-yakit，建议使用yakit

评分

2024年11月22日发布388次阅读

长亭科技25校招启动，速投（附内推码）

网络安全top厂商长亭科技2025校招正式启动！填写内推码部分岗位可免笔试直达面试！简历筛选快人一步！内推码:NTAWkpg投递链接:https://join.chaitin.cn/campus【关于长亭】长亭科技创始团队来自清华大学知名CTF战队:蓝莲花战队！10+网络安全大赛冠军，包揽多...

1

2025年2月19日发布383次阅读

AI是否会对WEB渗透产生影响？

近来有个疑惑如果AI普及嵌入idea上面再程序员编写代码的时候是否就能提示可能存在的代码风险并且给出修复代码那么相当于一些基础的SQL注入或者文件上传这类基础漏洞以及常见的框架漏洞是否就会减少如同当年MVC的框架减少了SQL注入的问题一样以后的...

9

2025年10月29日更新378次阅读

Burpsuite插件–大模型prompt注入测试工具

项目地址：https://github.com/darkfiv/PromptInjectionScanne

Burpsuite插件--大模型prompt注入测试工具-棉花糖会员站

Burpsuite插件--大模型prompt注入测试工具-棉花糖会员站

Burpsuite插件--大模型prompt注入测试工具-棉花糖会员站

+2

Burpsuite插件--大模型prompt注入测试工具-棉花糖会员站

评分

2025年7月19日发布377次阅读

NoAuth鉴权绕过-微调版（附赠案例）-棉花糖会员站

NoAuth鉴权绕过-微调版（附赠案例）

渗透测试省流:这是一个优化版-其实是加了一个输出到文件的功能，便于后台挂着，快速筛选进行分析（半自动化的时候）
https://github.com/...

4

2025年10月14日发布374次阅读

求这个app工具

Releases · sulab999/AppMessenge

求这个app工具-棉花糖会员站

评分

2025年7月2日发布367次阅读

怎么回事儿

这才几点，红队就睡了红队没吃饭吗？我是韩毅，我在联通等你

2025护网专区

1

2025年6月18日发布362次阅读

有没有这两个工具呢

https://comm.pgpsec.cn/2382.html
https://comm.pgpsec.cn/2368.html

评分

2025年7月8日发布352次阅读

有没有师傅详细讲讲内存马应急呀（发现、确认、处置）

6

2025年8月31日发布349次阅读

大佬们求一个，李白你好实战攻防第26节课的Spring漏洞测试与应用的课件！！

渗透测试强迫症犯了，少一个好难受

1

2025年8月1日发布349次阅读

师傅们，求星落最新的suo5免杀

师傅们，求星落最新的suo5免杀
https://mp.weixin.qq.com/s/IBHxrA7Za10-uvnlAFEt1w

评分

2025年6月28日发布344次阅读

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具-棉花糖会员站

基于测试域名的通用漏洞挖掘思路之初识QaFuzz测试域名探测工具

在挖掘某SRC的过程中，我发现了一种适用于该SRC的通用挖掘思路。随笔记录下来，希望能为师傅们带来一些收获和灵感。
背景
在对某...

0

2025年11月12日发布342次阅读

提问师傅们想问问这两个选择哪个工作

本人是刚毕业工作1 一个月20个站渗透，说忙忙但是也可以水漏洞然后自己学习，gov，很自由没人管，然后住的很近。吃饭的话也花不了多少。是属于大厂员工
工作2 也是gov驻场，挂靠在小公司的，小城市，前期可能会很忙，需要给他们建立网络安全制度数据安全流...

评分

上一页 1…3 456 7…12 下一页跳转